iOS系统设备网络抓包方法,抓包工具介绍:越狱和不越狱的办法

Neysa ·
更新时间:2024-11-15
· 826 次阅读

  对终端进行抓包是客户端测试中的一种重要手段。本文主要介绍了ios设备(iphone、ipad和ipodtouch)的几种常用的抓包方法。

  一、准备条件

  需要进行抓包的设备必须经过root,俗称越狱,主要利用redsn0w和各种iOSFirmwares进行,如越狱不用更换固件版本,只需使用redsn0w安装Cydia即可,网上有详细教程,此处省略。安装完毕,在3G或WiFi环境下启动Cydia,确认身份为“开发者”,如下图。

   通过Cydia源,用户可以下载和安装比appstore更高权限的软件,但是在Cydia源中下载程序时,如果ios设备锁频待机会中断下载。我们可以在“设置-通用-自动锁定”中把时间设置为“永不”来防止待机。此外如果有同学发现在简体中文环境下使用Cydia搜索会闪退,请不要惊慌,参见附录即可解决该问题。

  Root后的设备,如不及时修改密码,容易被他人破坏你的系统,因此作为抓包的准备条件之一,请修改root密码,初始密码为alpine,可通过SSH连接访问或者直接在ios设备上的MobileTerminal上进行密码修改。

  二、抓包方式

  方法1:SSH连接访问ios设备抓包(通过USB)--强烈推荐

  【准备工作】

  ios设备上安装tcpdump(参见附录)

  PC上安装iPhoneTunnel(集成终端工具putty功能,附近中为免安装版本)

  【操作步骤】

  1.用USB线缆连接手机与PC,确保手机连接正确,启动iPhoneTunnel,绿灯表示TunnelStatus正常,此时点击LaunchTerminal按钮即可SSH进入手机,如下图;

  2.Putty出现一个提示窗口,如果你不是经常使用SSH,请直接点击“否”即可,如下图;

   3.接着PuTTY会以root用户身份尝试登录设备,并输入root密码;

  4.使用tcpdump进行抓包(参见附录),如下图。

  【方法点评】

  通过USB方式直接SSH进入设备,无论设备在WiFi还是2G/3G下,都可以进行抓包,而且使用简单,方法无局限性,值得采用。

  方法2:SSH连接访问ios设备抓包(通过WiFi)

  【准备工作】

  ios设备上安装tcpdump(参见附录)

  PC上安装putty(附近中为免安装版本)

  ios设备连接WiFi网络,且与PC处于同一个网络中,如无WiFi网络,可使用PC作为热点虚拟一个WiFi网络供ios设备连接

  【操作步骤】

  1.在ios设备上查看ip地址(设置Wi-Fi中,点击已连接WiFi右侧的小箭头可看到);

  2.点击putty,输入设备的ip地址,并选择连接类型为SSH,点击打开,如下图;

  3.以下操作同方法1的2-4步。

  【方法点评】

  PuTTY是通过WiFi方式SSH进入到手机的,必须知道手机的IP地址,如果手机没有WiFi不能使用这种方法,因此该方法有一定的局限性。

  方法3:直接在终端上操作进行抓包

  【准备工作】

  ios设备上安装MobileTerminal、tcpdump(参见附录)

  【操作步骤】

  1.点击设备桌面“Teminal”图标;

  2.切换至root用户登录;

  3.使用tcpdump进行抓包(参见附录),如下图。

  【方法点评】

  不受网络条件制约,但由于是在终端上操作抓包,对ios设备来讲,MobileTerminal切至后台不再工作,因此该抓包方法可行性较低,尽管如此,MobileTerminal对终端测试人员来说依然是一款很实用的工具。

  三、导出及其它

  Pcap文件生成后可通过91手机助手(IOS版)将文件下载至PC,然后通过Wireshark或Ethereal打开文件,分析报文。

  四、附录

  1.中文环境下Cydia搜索闪退问题解决方法首先把系统语言改为英文,之后进入Cydia,添加第一中文源(http://apt.178.com),添加源的方法如下:进入Cydia,点击Manage,然后点击Source,进入后点击右上角的Edit,再点击左上角的Add,输入源地址,点击添加,出现警告的话,点仍然添加。等待列表刷新完成即可,返回Cydia后在Manage>第一中文源下查找ios5Cydia中文崩溃解决补丁安装即可,如下图。再次将系统切换至简体中文后可正常使用Cydia搜索功能。

  2.OpenSSH安装

  OpenSSH提供了服务端后台程序和客户端工具,用来加密远程控件和文件传输过程的中的数据。安装完毕后,用户才可以使用PC通过远程访问来控制终端。启动Cydia后点右下角的“搜索”,即可找到OpenSSH。进入安装页面,点击右上角的Install完成安装,如下图。

  3. MobileTerminal安装

  MobileTerminal是一款在iOS设备上使用的终端管理软件,采用类似于命令行的非图形界接口管理iOS设备的进程,运行并不依赖于Openssh或者Telnet,是独立运行于系统上的app程序。进入Cydia后在Manage>第一中文源下查找能与系统适配的MobileTerminal并进行安装,如下图。

  4.tcpdump安装

  通过91手机助手(IOS版)可在终端上安装tcpdump,下载地址:http://apt.saurik.com/debs/如不确定哪一个适用自己手机,可对附件中的tcp安装包进行全部安装。

  如果在安装完毕后执行tcpdump提示libpcap的错误,需安装libpcap,如不确定哪一个适用自己手机,可对附件中的lib安装包进行全部安装。

  5.ios设备上tcpdump的使用

  对于一些ios设备如iphone及ipad,既可以接入WiFi,也可以接入2G/3G,在使用tcpdump命令时请注意网口类型,WiFi接入时网卡为en0,而2G/3G接入时网卡为pdp_ip0,而网卡不指定时默认为pdp_ip0。举例来说,

  WiFi下抓包tcpdump -i en0 -X -s0 -wdata.pcap

  2G/3G下抓包tcpdump -i pdp_ip0 -X -s0 -w data.pcap或tcpdump-X -s0 -w data.pcap

  五、Q&A

  (Ⅰ)如果SSH连接ios设备时提示“ServerUnexpectedly Closed Network Connection”,该怎么办?

  A:可通过重新安装OpenSSH来尝试解决问题。

  (Ⅱ)如果在安装了tcp安装包和lib安装包后执行tcpdump仍提示失败,该怎么办?

  A:有可能是缺少libcrypto.0.9.8.dylib文件造成,可从其它ios设备usr/lib路径下copy至本机再进行尝试。

  在进行iOS开发过程中,经常会遇到各种各样的网络访问问题,以前苦于没有抓包工具,很多网络问题解决起来很痛苦。现在终于好了,本文提供两种方式进行网络抓包:

  1. 网络共享 + 可视化抓包工具

  基本原理

  原理比较简单,ios设备通过代理方式共享连接mac电脑的无线网卡,使用抓包工具抓包,然后进行分析(我们推荐使用Wireshark,在MAC系统上也可以使用Paros工具)。

  现在以MAC系统下Paros工具为例,详细描述下抓包过程:

  操作步骤

  1) 首先将MAC电脑的以太网共享给airport,使iOS设备能够通过wifi连接

  打开系统偏好设置,找到共享,选择internet共享,在右侧“通过以下方式将”选择以太网,“连接共享给其他电脑”选择airPort。

  2) 打开paros ,设置paros的本地代理paros下载地址(http://www.parosproxy.org/)

  在paros的tools-》options中选择local proxy,在Address 中输入AirPort的ip地址。输入端口8080。打开系统偏好设置,找到网络,选择左侧的AirPort,可以看到AirPort的地址为169.254.69.225,将该地址填入到上面提到的Address栏中。

  3) 使用ios设备连接mac共享出来的网络:在iOS设备中,选择设置-》通用-》网络-》wifi,找到共享的网络,加入。然后在该网络的纤细内容中的http代理部分,选择手动,输入paros中设置的代理ip和端口。

  4) 下面可以使用paros来监控iOS设备的网络,我们打开Safiri,在paros中即可察看到网络的所有请求。

  2. tcpdump命令 + 可视化抓包工具

  基本原理

  tcpdump命令是一个网络的抓包的命令行,他能指定具体的设备,也能制定具体的五元组进行捕获链路上的数据包。它可以再终端上打印出来也可以将捕获到得数据写入到一个文件,文件的格式是二进制形式,所以,我在打开该文件的时候才用的工具是UltraEdit。当然也可以保存成Wireshark能够识别的pcap格式,然后使用Wireshark进行查看。

  操作步骤

  1) 采用ssh登陆iphone手机,使用top命令获取:

  具体步骤如下:

  a) 获取设备IP地址(wifi地址):

  b) 在PC上打开终端,输入ssh root@IP地址:

  输入密码:alpine (root用户的默认密码)

  2) 通过“tcpdump -X -s0 -w /data.pcap”命令将tcp数据包保存到iOS设备的根目录下。

  3) 通过91助手等工具取出pcap文件,在Windows下使用双击使用Wireshark打开查看。

  当然也可以不输出到文件,tcpdump的命令格式和参数说明:

  tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ]

  [ -i 网络接口 ] [ -r 文件名] [ -s snaplen ]

  [ -T 类型 ] [ -w 文件名 ] [表达式 ]

  选型介绍:

  -a    将网络地址和广播地址转变成名字;

  -d    将匹配信息包的代码以人们能够理解的汇编格式给出;

  -dd   将匹配信息包的代码以c语言程序段的格式给出;

  -ddd   将匹配信息包的代码以十进制的形式给出;

  -e    将捕获的包数显示出来

  -f    将外部的Internet地址以数字的形式打印出来;

  -l    使标准输出变为缓冲行形式;

  -n    不把网络地址转换成名字;

  -t    在输出的每一行不打印时间戳;

  -v    输出一个稍微详细的信息,例如在ip包中可以包括ttl和服务类型的信息;

  -vv   输出详细的报文信息;

  -c    在收到指定的包的数目后,tcpdump会停止;

  -F    从指定的文件中读取表达式,忽略其它的表达式;

  -i    指定监听的网络接口;

  -r    从指定的文件中读取包(这些包一般通过-w选项产生);

  -w   直接将包写入文件中,并不分析和打印出来;

  -T    将监听到的包直接解释为指定的类型的报文,常见的类型有rpc (远程过程调用)和snmp(简单网络管理协议;)

  在使用该命令的时候,我主要使用的主要选项是: -i [接口名] -w [文件名] -v -vv -c -X -e

  例如:

  我在从eth0捕获100个数据包的时候,并将数据写入到capture.cap文件中,命令格式为:

  tcpdump -i eth0 -w capture.cap -v -vv -c 100 -X -e

  抓取一个一个ip段之间的数据包:

  tcpdump –s 0 –w socket host 10.1.3.9 and host 10.1.3.84

  如果从eth0且通信协议端口为22,目标IP为192.168.1.100获取数据:

  tcpdump -i eth0 port 22 and src host 192.168.1.100

  此外还有其他的一些关键词:host,(主机) , net( 网关), port(端口) , src(源IP) , dst(目的IP), 正则表达式:and , or。

  未越狱ios设备的抓包方法

  2014-04-24 22:33 181人阅读 评论(0) 收藏 举报

  Remote Virtual Interface

  在iOS 5以后增加了RVI(Remote Virtual Interface),它让我们使用OS X来抓取ios device上数据包。

  基本的方法是把设备通过USB连上mac上。然后为这台设备安装RVI,这个虚拟的在Mac上的网卡,代表这台ios设备的使用网卡。然后在mac上跑抓包的工具,定位到这个虚拟的网卡上,来抓包。

  (1)安装RVI,需要使用rvictl工具,以下步骤在mac的终端中操作:

  $ # First get the current list of interfaces.

  $ ifconfig -l

  lo0 gif0 stf0 en0 en1 p2p0 fw0 ppp0 utun0

  $ # Then run the tool with the UDID of the device.

  $ rvictl -s 74bd53c647548234ddcef0ee3abee616005051ed

  Starting device 74bd53c647548234ddcef0ee3abee616005051ed [SUCCEEDED]

  $ # Get the list of interfaces again, and you can see the new virtual

  $ # network interface, rvi0, added by the previous command.

  $ ifconfig -l

  lo0 gif0 stf0 en0 en1 p2p0 fw0 ppp0 utun0 rvi0

  (2)安装成功后,此时其实可以用任何抓包工具来抓取。包括wireshark等。因为这时会看到一个rvi0的网卡。不过我们介绍的是通过tcpdump来搞。

  在终端中输入如下命令:

  sudo tcpdump -i rvi0 -n -s 0 -w dump.pcap tcp

  解释一下上面重要参数的含义:

  -i rvi0 选择需要抓取的接口为rvi0(远程虚拟接口)

  -s 0 抓取全部数据包

  -w dump.pcap 设置保存的文件名称tcp 只抓取tcp包

  当tcpdump运行之后,你可以在iOS设备上开始浏览你想抓取的App,期间产生的数据包均会保存到dump.pcap文件中,当想结束抓取时直接终止tcpdump即可。然后在mac中找到dump.pcap文件。用wireshark打开ok。

  (3)去掉RVI这个虚拟网卡,使用下面的命令:

  $ rvictl -x 74bd53c647548234ddcef0ee3abee616005051ed

  Stopping device 74bd53c647548234ddcef0ee3abee616005051ed [SUCCEEDED]

  整个流程是这样的。自己动手操作一下吧。。



方法 工具 ios系统 抓包 抓包工具 IOS

需要 登录 后方可回复, 如果你还没有账号请 注册新账号