如何从特定的android应用程序捕获网络流量.

我已经阅读了一篇文章,提出了一种从特定的 android应用程序捕获网络流量的方法.它说“我们使用tcpdump从虚拟机收集所有的网络流量,我们将strace实用程序移植到 Android,以记录执行的每个网络系统调用通过该应用程序,我们使用应用程序的进程ID(pid)确定了应用程序启动的所有线程.根据此线程信息,我们可以过滤掉不是源自应用程序的流量.但是我仍然不知道操作原理.那么如何从特定的android应用程序捕获网络流量呢？谢谢你的回答.

解决方法

您还可以使用 SandroProxy.它还可以捕获不尊重android os代理设置的应用程序流.还可以为ssl流创建pcap文件.一个选项也是创建可以使用wireshark解密的ssl.

想法是用iptables帮助拦截http / https流程作为普通代理或透明代理,将其存储为请求/响应或pcap文件,并进一步转发到服务器.

如何确定谁在请求：
当您打开套接字代理时,您必须匹配来自的信息
/ proc / net / tcp或/ proc / net / tcp6来获取进程uid.有了这个,你可以获得packagesNames.它可以是更多的一个.

您可以从这里了解如何制作自定义代理和构建源代码：

http://code.google.com/p/sandrop/source/browse/projects/SandroProxyPlugin/src/org/sandroproxy/plugin/gui/MainActivity.java

http://code.google.com/p/sandrop/source/browse/projects/SandroProxyPlugin/readme.txt

—由SandroProxy发送支持—