请教一个 TCP 报文的问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2402 天前的主题，其中的信息可能已经有所发展或是发生改变。

我电脑上用手机模拟器访问百度，然后抓包这个过程，我希望能从 TCP 报文中拿到百度的 IP。这个思路对么？

如果对的话，这是 TCP 报文

我能从里面解析出 source 和 destination，但是都是 10.0 开头的内网 IP，我能拿到百度的 IP 么？

或者我希望拿到百度的 IP 我需要怎么做呢？

百度只是举例，实际情况是抓一个 APP 的包，非 HTTP/S 协议所以没法用 Charles 等

TCP

百度

Charles

报文

17 条回复 • 2018-05-16 21:13:54 +08:00

golmic

2018-05-16 14:18:00 +08:00

或者说我需要再抓电脑跟外网的包？

ryd994

2018-05-16 14:21:15 +08:00 via Android

不需要模拟器啊………
路由器刷 openwrt，直接 tcpdump 搞定
你需要一个能插 U 盘的路由器，比如 703n

hcymk2

2018-05-16 14:24:04 +08:00

10.0.2.2 找个就是模拟器的对应本机 ip 吧

CloudnuY

2018-05-16 14:31:01 +08:00

选错报文了

FabricPath

2018-05-16 15:15:45 +08:00

可以，但是你需要先识别出这个 APP 的流量
通过 APP 进行一些大流量操作，然后像楼上说的，用进路由器 tcpdump，或者电脑上开代理，或者用模拟器，用 wireshark 抓包，都是可以的

golmic

2018-05-16 15:25:24 +08:00

@FabricPath #5
@ryd994 #2

没有路由器设备，现在就手头一台只能无线上网的 mac 电脑

@CloudnuY #4 应该是什么报文？

@hcymk2 #3

我不要本机 IP，我要百度的

CloudnuY

2018-05-16 15:30:06 +08:00

应该选与百度的握手包或者数据包，你大概选的是模拟器和宿主之间的通信数据包

golmic

2018-05-16 15:38:46 +08:00

@CloudnuY #7 只有模拟器和宿主之间的包

coderfox

2018-05-16 15:40:00 +08:00 via Android

1. 试试 ProxyDroid
2. 试试 WireShark

CloudnuY

2018-05-16 16:07:47 +08:00

刚用 mumu 试了下，没有复现……模拟器直接走的电脑的 wifi 接口，数据包的 src 就是宿主 IP，dst 是目标 IP

你抓取的是哪个网卡的流量？

golmic

2018-05-16 17:14:16 +08:00 via Android

@CloudnuY 我也是 mumu，不过我是 tcpdump 抓包的

golmic

2018-05-16 17:14:46 +08:00 via Android

@CloudnuY 我抓的手机网卡的啊

golmic

2018-05-16 17:15:18 +08:00 via Android

@CloudnuY 大佬能不能加微信请教您一下。我的是 lujqme

hcymk2

2018-05-16 17:26:12 +08:00

tcpdump -i any

goofool

2018-05-16 17:52:28 +08:00 via Android

nslookup baidu.com 就获取到 ip 了，为什么要抓包

golmic

2018-05-16 18:09:13 +08:00

@goofool #15 百度只是举例，实际情况是抓一个 APP 的包，非 HTTP/S 协议所以没法用 Charles 等.问题显然不是这么简单。

crb912

2018-05-16 21:13:54 +08:00 via Android

你要直接抓电脑的网卡流量，而不是模拟器的虚拟网卡。模拟器相当于提供了一个 NAT 服务吧。