usb手机连接电脑抓包

❶ 如何使用fidder 进行抓包

Android系统手机端抓包方法有如下：一、抓包准备 1. Android手机需要先获得root权限。一种是否获得root权限的检验方法：安装并打开终端模拟器（可通过安卓市场等渠道获得）。在终端模拟器界面输入su并回车，若报错则说明未root，若命令提示符从$变#则为rooted。 2. 如果Android手机尚未root，可通过superoneclick或其它方法进行root处理（需要先安装Microsoft .NET Framework）。 3. 需要先获得 Android SDK，Android的开发环境。 4. 需要获得tcpmp软件。 二、抓包步骤 1. 将Android手机与电脑usb相连，打开windows命令提示符窗口。 2. 将tcpmp程序至android手机（该命令前面那个目录文件为本地地址，后面那个目录为目的手机端地址）。C:\android-sdk-windows\platform-tools>adb push c:/tcpmp /data/local/tcpmp 3. 修改tcpmp的权限。C:\android-sdk-windows\platform-tools>adb shell #chmod 777 /data/local/tcpmp 4. 进入root权限 C:\android-sdk-windows\platform-tools>adb shell,执行$ su ,在运行su指令后，手机终端桌面会出现相应提示信息以确认您对root操作的认可。 5. 运行tcpmp，输入以下命令启动抓包。/data/local/tcpmp -p -vv -s 0 -w /sdcard/capture.pcap。 6. 在手机端执行相应需要进行抓包分析的操作，执行完成后在命令提示符窗口执行Ctrl+C中断抓包进程。 7. 将抓包结果复制至本地（前面那个目录为手机端地址，后面那个目录为本地地址），C:\android-sdk-windows\platform-tools>adb pull /sdcard/capture.pcap c:/ 8. 使用Wireshark等工具查看抓包文件capture.pcap。

❷ 如何用Fiddler对Android应用进行抓包

Android系统手机端抓包方法有如下：一、抓包准备1.Android手机需要先获得root权限。一种是否获得root权限的检验方法：安装并打开终端模拟器（可通过安卓市场等渠道获得）。在终端模拟器界面输入su并回车，若报错则说明未root，若命令提示符从$变#则为rooted。2.如果Android手机尚未root，可通过superoneclick或其它方法进行root处理（需要先安装Microsoft.NETFramework）。3.需要先获得AndroidSDK，Android的开发环境。4.需要获得tcpmp软件。二、抓包步骤1.将Android手机与电脑USB相连，打开windows命令提示符窗口。2.将tcpmp程序至android手机（该命令前面那个目录文件为本地地址，后面那个目录为目的手机端地址）。C:\android-sdk-windows\platform-tools>adbpushc:/tcpmp/data/local/tcpmp3.修改tcpmp的权限。C:\android-sdk-windows\platform-tools>adbshell#chmod777/data/local/tcpmp4.进入root权限C:\android-sdk-windows\platform-tools>adbshell,执行$su,在运行su指令后，手机终端桌面会出现相应提示信息以确认您对root操作的认可。5.运行tcpmp，输入以下命令启动抓包。/data/local/tcpmp-p-vv-s0-w/sdcard/capture.pcap。6.在手机端执行相应需要进行抓包分析的操作，执行完成后在命令提示符窗口执行Ctrl+C中断抓包进程。7.将抓包结果复制至本地（前面那个目录为手机端地址，后面那个目录为本地地址），C:\android-sdk-windows\platform-tools>adbpull/sdcard/capture.pcapc:/8.使用Wireshark等工具查看抓包文件capture.pcap。

❸ 手机连上电脑wifi，怎么抓包

一、准备工作：
Win7+无线网卡+抓包软件+能Wifi上网的手机
二、配置步骤：
1、在Win7下，以管理员身份启动cmd，输入以下两条命令创建虚拟Wifi，并启动Wifi。其中ssid为WiFi的名字，key为密码。
C:\>netsh
wlan
set
hostednetwork
mode=allow
ssid=WifiUmer
key=testdebug
承载网络模式已设置为允许。
已成功更改承载网络的
SSID。
已成功更改托管网络的用户密钥密码。
C:\>netsh
wlan
start
hostednetwork
已启动承载网络。
创建成功后，控制面板->网络和Internet连接->网络连接中已经创建了无线网络连接2，
2、网络共享
在能上网的网络连接上(如有线的本地连接，无线的无线网络连接)右击，选择属性->共享，给虚拟WiFi启用共享。
3、手机连接到新设的虚拟Wifi上
手机网络设置启用Wifi，将WLAN网络设到刚新增的WifiUmer上，输入刚设定的密码testdebug，点击连接，连接成功。通过cmd命令可以看到WifiUmer的上内网IP地址为：
C:\>ipconfig
Windows
IP
配置
无线局域网适配器
无线网络连接
2:
连接特定的
DNS
后缀
.
.
.
.
.
.
.
:
本地链接
IPv6
地址.
.
.
.
.
.
.
.
:
fe80::90bc:6340:45b0:b079%19
IPv4
地址
.
.
.
.
.
.
.
.
.
.
.
.
:
192.168.137.1
子网掩码
.
.
.
.
.
.
.
.
.
.
.
.
:
255.255.255.0
默认网关.
.
.
.
.
.
.
.
.
.
.
.
.
:

❹ 求大神，手机用USB共享了PC的网络，怎么做才能抓到手机的包

试试把网络抓包软件的端口限制为USB端口

❺ 怎么给usb转的网口抓包

启动wireshark后，选择工具栏中的快捷键（红色标记的按钮）即可Start a new live capture。

主界面上也有一个interface list（如下图红色标记1），列出了系统中安装的网卡，选择其中一个可以接收数据的的网卡也可以开始抓包。
在启动时候也许会遇到这样的问题：弹出一个对话框说 NPF driver 没有启动，无法抓包。在win7或Vista下找到C: \system\system32下的cmd.exe 以管理员身份运行，然后输入 net start npf，启动NPf服务。
重新启动wireshark就可以抓包了。

抓包之前也可以做一些设置，如上红色图标记2，点击后进入设置对话框，具体设置如下：
Interface：指定在哪个接口（网卡）上抓包（系统会自动选择一块网卡）。
Limit each packet：限制每个包的大小，缺省情况不限制。
Capture packets in promiscuous mode：是否打开混杂模式。如果打开，抓 取所有的数据包。一般情况下只需要监听本机收到或者发出的包，因此应该关闭这个选项。
Filter：过滤器。只抓取满足过滤规则的包。
File：可输入文件名称将抓到的包写到指定的文件中。
Use ring buffer： 是否使用循环缓冲。缺省情况下不使用，即一直抓包。循环缓冲只有在写文件的时候才有效。如果使用了循环缓冲，还需要设置文件的数目，文件多大时回卷。
Update list of packets in real time：如果复选框被选中，可以使每个数据包在被截获时就实时显示出来，而不是在嗅探过程结束之后才显示所有截获的数据包。
单击“OK”按钮开始抓包，系统显示出接收的不同数据包的统计信息，单击“Stop”按钮停止抓包后，所抓包的分析结果显示在面板中，如下图所示：

为了使抓取的包更有针对性，在抓包之前，开启了QQ的视频聊天，因为QQ视频所使用的是UDP协议，所以抓取的包大部分是采用UDP协议的包。
3、对抓包结果的说明
wireshark的抓包结果整个窗口被分成三部分：最上面为数据包列表，用来显示截获的每个数据包的总结性信息；中间为协议树，用来显示选定的数据包所属的协议信息；最下边是以十六进制形式表示的数据包内容，用来显示数据包在物理层上传输时的最终形式。

使用wireshark可以很方便地对截获的数据包进行分析，包括该数据包的源地址、目的地址、所属协议等。

上图的数据包列表中，第一列是编号（如第1个包），第二列是截取时间（0.000000），第三列source是源地址（115.155.39.93），第四列destination是目的地址（115.155.39.112），第五列protocol是这个包使用的协议（这里是UDP协议），第六列info是一些其它的信息，包括源端口号和目的端口号（源端口：58459，目的端口：54062）。

中间的是协议树，如下图：

通过此协议树可以得到被截获数据包的更多信息，如主机的MAC地址（Ethernet II）、IP地址（Internet protocol）、UDP端口号（user datagram protocol）以及UDP协议的具体内容（data）。

最下面是以十六进制显示的数据包的具体内容，如图：

这是被截获的数据包在物理媒体上传输时的最终形式，当在协议树中选中某行时，与其对应的十六进制代码同样会被选中，这样就可以很方便的对各种协议的数据包进行分析。
4、验证网络字节序
网络上的数据流是字节流，对于一个多字节数值（比如十进制1014 = 0x03 f6），在进行网络传输的时候，先传递哪个字节，即先传递高位“03”还是先传递低位“f6”。 也就是说，当接收端收到第一个字节的时候，它是将这个字节作为高位还是低位来处理。
下面通过截图具体说明：

最下面是物理媒体上传输的字节流的最终形式，都是16进制表示，发送时按顺序先发送00 23 54 c3 …00 03 f6 …接收时也按此顺序接收字节。
选中total length：1014， 它的十六进制表示是0x03f6， 从下面的蓝色选中区域可以看到，03在前面，f6在后面，即高字节数据在低地址，低字节数据在高地址（图中地址从上到下从左到右依次递增），所以可知，网络字节序采用的是大端模式。

❻ 怎么设置手机进行抓包

使用数据线将Android手机连接到电脑端，打开windows命令提示符窗口。使用命令打开Android所在的文件夹，我的是在D盘根目录下，因为我们要使用到Adb.exe,所以我们要一直打开到adb所在目录。

将tcpmp程序至android手机（该命令前面那个目录文件为本地地址，后面那个目录为目的手机端地址）

修改tcpmp的权限

（1）先输入adb shell进入权限修改，若是在4.0之后的系统，再输入完adb shell 之后，我们还需要输入su命令，在运行su指令后，手机终端桌面会出现相应提示信息以确认您对root操作的认可。

（2）当出现#后，输入chmod 777 /data/local/tcpmp

运行tcpmp进行抓包

# /data/local/tcpmp -p -vv -s 0 -w /sdcard/capture.pcap

在手机端执行相应需要进行抓包分析的操作，执行完成后在命令提示符窗口执行Ctrl+C中断抓包进程。

将抓包结果复制至本地（前面那个目录为手机端地址，后面那个目录为本地地址）

使用Wireshark等工具查看抓包文件capture.pcap

❼ 怎样用mac本与安卓手机连接进行抓包

第一步：网络搜索Android File Transfer，安装 第二步：将android手机使用usb插上mac，然后打开刚刚安装的Android File Transfer应用，这个时候你会看到你手机中的所有文件，android手机和mac电脑就连接上了。

❽ 如何使用fiddler抓手机上的借口

Android系统手机端抓包方法有如下：
一、抓包准备
1. Android手机需要先获得root权限。一种是否获得root权限的检验方法：安装并打开终端模拟器（可通过安卓市场等渠道获得）。在终端模拟器界面输入su并回车，若报错则说明未root，若命令提示符从$变#则为rooted。
2. 如果Android手机尚未root，可通过superoneclick或其它方法进行root处理（需要先安装Microsoft .NET Framework）。
3. 需要先获得 Android SDK，Android的开发环境。
4. 需要获得tcpmp软件。

二、抓包步骤
1. 将Android手机与电脑USB相连，打开windows命令提示符窗口。
2. 将tcpmp程序至android手机（该命令前面那个目录文件为本地地址，后面那个目录为目的手机端地址）。C:\android-sdk-windows\platform-tools>adb push c:/tcpmp /data/local/tcpmp
3. 修改tcpmp的权限。C:\android-sdk-windows\platform-tools>adb shell #chmod 777 /data/local/tcpmp
4. 进入root权限 C:\android-sdk-windows\platform-tools>adb shell,执行$ su ,在运行su指令后，手机终端桌面会出现相应提示信息以确认您对root操作的认可。
5. 运行tcpmp，输入以下命令启动抓包。/data/local/tcpmp -p -vv -s 0 -w /sdcard/capture.pcap。
6. 在手机端执行相应需要进行抓包分析的操作，执行完成后在命令提示符窗口执行Ctrl+C中断抓包进程。
7. 将抓包结果复制至本地（前面那个目录为手机端地址，后面那个目录为本地地址），C:\android-sdk-windows\platform-tools>adb pull /sdcard/capture.pcap c:/
8. 使用Wireshark等工具查看抓包文件capture.pcap。