iOS系统设备网络抓包工具介绍:越狱和不越狱的办法
对终端进行抓包是客户端测试中的一种重要手段。本文主要介绍了ios设备(iphone、ipad和ipodtouch)的几种常用的抓包方法。
一、准备条件
需要进行抓包的设备必须经过root，俗称越狱，主要利用redsn0w和各种iOSFirmwares进行，如越狱不用更换固件版本，只需使用 redsn0w安装Cydia即可，网上有详细教程，此处省略。安装完毕，在3G或WiFi环境下启动Cydia，确认身份为“开发者”，如下图。
通过Cydia源，用户可以下载和安装比appstore更高权限的软件，但是在Cydia源中下载程序时，如果ios设备锁频待机就会中断下载。我们可以在“设置-通用-自动锁定”中把时间设置为“永不”来防止待机。此外如果有同学发现在简体中文环境下使用Cydia搜索会闪退，请不要惊慌，参见附录即可解决该问题。
Root后的设备，如不及时修改密码，容易被他人破坏你的系统，因此作为抓包的准备条件之一，请修改root密码，初始密码为alpine，可通过SSH连接访问或者直接在ios设备上的MobileTerminal上进行密码修改。
二、抓包方式
方法1：SSH连接访问ios设备抓包(通过USB)--强烈推荐
【准备工作】
ios设备上安装tcpdump
PC上安装iPhoneTunnel(集成终端工具putty功能，附近中为免安装版本)
【操作步骤】
1.用USB线缆连接手机与PC，确保手机连接正确，启动iPhoneTunnel，绿灯表示TunnelStatus正常，此时点击LaunchTerminal按钮即可SSH进入手机，如下图;
2.Putty出现一个提示窗口，如果你不是经常使用SSH，请直接点击“否”即可，如下图;
3.接着PuTTY会以root用户身份尝试登录设备，并输入root密码;
4.使用tcpdump进行抓包(参见附录)，如下图。
【方法点评】
通过USB方式直接SSH进入设备，无论设备在WiFi还是2G/3G下，都可以进行抓包，而且使用简单，方法无局限性，值得采用。
方法2：SSH连接访问ios设备抓包(通过WiFi)
【准备工作】
ios设备上安装tcpdump(参见附录)
PC上安装putty(附近中为免安装版本)
ios设备连接WiFi网络，且与PC处于同一个网络中，如无WiFi网络，可使用PC作为热点虚拟一个WiFi网络供ios设备连接
【操作步骤】
1.在ios设备上查看ip地址(设置Wi-Fi中，点击已连接WiFi右侧的小箭头可看到);
2.点击putty，输入设备的ip地址，并选择连接类型为SSH，点击打开，如下图;
3.以下操作同方法1的2-4步。
【方法点评】
PuTTY是通过WiFi方式SSH进入到手机的，必须知道手机的IP地址，如果手机没有WiFi就不能使用这种方法，因此该方法有一定的局限性。
方法3：直接在终端上操作进行抓包
【准备工作】
ios设备上安装MobileTerminal、tcpdump(参见附录)
【操作步骤】
1.点击设备桌面“Teminal”图标;
2.切换至root用户登录;
3.使用tcpdump进行抓包(参见附录)，如下图。
【方法点评】
不受网络条件制约，但由于是在终端上操作抓包，对ios设备来讲，MobileTerminal切至后台就不再工作，因此该抓包方法可行性较低，尽管如此，MobileTerminal对终端测试人员来说依然是一款很实用的工具。
三、导出及其它
Pcap文件生成后可通过91手机助手(IOS版)将文件下载至PC，然后通过Wireshark或Ethereal打开文件，分析报文。
四、附录
1.中文环境下Cydia搜索闪退问题解决方法
首先把系统语言改为英文，之后进入Cydia，添加第一中文源(
http://apt.178.com)， 添加源的方法如下：进入Cydia，点击Manage，然后点击Source，进入后点击右上角的Edit，再点击左上角的Add，输入源地址，点击添 加，出现警告的话，点仍然添加。等待列表刷新完成即可，返回Cydia后在Manage>第一中文源下查找ios5Cydia中文崩溃解决补丁安装 即可，如下图。再次将系统切换至简体中文后可正常使用Cydia搜索功能。
2.OpenSSH安装
OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程的中的数据。安装完毕后，用户才可以使用PC通过远程访问来控制终 端。启动Cydia后点右下角的“搜索”，即可找到OpenSSH。进入安装页面，点击右上角的Install完成安装，如下图。
3. MobileTerminal安装
MobileTerminal是一款在iOS设备上使用的终端管理软件，采用类似于命令行的非图形界接口管理iOS设备的进程，运行并不依赖于 Openssh或者Telnet，是独立运行于系统上的app程序。进入Cydia后在Manage>第一中文源下查找能与系统适配的 MobileTerminal并进行安装，如下图。
4.tcpdump安装
通过91手机助手(IOS版)可在终端上安装tcpdump，下载地址：http://apt.saurik.com/debs/如不确定哪一个适用自己手机，可对附件中的tcp安装包进行全部安装。
如果在安装完毕后执行tcpdump提示libpcap的错误，需安装libpcap，如不确定哪一个适用自己手机，可对附件中的lib安装包进行全部安装。
5.ios设备上tcpdump的使用
对于一些ios设备如iphone及ipad，既可以接入WiFi，也可以接入2G/3G，在使用tcpdump命令时请注意网口类型，WiFi接入时网卡为en0，而2G/3G接入时网卡为pdp_ip0，而网卡不指定时默认为pdp_ip0。举例来说，
WiFi下抓包tcpdump -i en0 -X -s0 -wdata.pcap
2G/3G下抓包tcpdump -i pdp_ip0 -X -s0 -w data.pcap或tcpdump-X -s0 -w data.pcap
五、Q&A
(Ⅰ)如果SSH连接ios设备时提示“ServerUnexpectedly Closed Network Connection”，该怎么办?
A：可通过重新安装OpenSSH来尝试解决问题。
(Ⅱ)如果在安装了tcp安装包和lib安装包后执行tcpdump仍提示失败，该怎么办?
A：有可能是缺少libcrypto.0.9.8.dylib文件造成，可从其它ios设备usr/lib路径下copy至本机再进行尝试。
在进行iOS开发过程中，经常会遇到各种各样的网络访问问题，以前苦于没有抓包工具，很多网络问题解决起来很痛苦。现在终于好了，本文提供两种方式进行网络抓包：
1. 网络共享 + 可视化抓包工具
基本原理
原理比较简单，ios设备通过代理方式共享连接mac电脑的无线网卡，使用抓包工具抓包，然后进行分析(我们推荐使用Wireshark，在MAC系统上也可以使用Paros工具)。
现在以MAC系统下Paros工具为例，详细描述下抓包过程：
操作步骤:
1) 首先将MAC电脑的以太网共享给airport，使iOS设备能够通过wifi连接
打开系统偏好设置，找到共享，选择internet共享，在右侧“通过以下方式将”选择以太网，“连接共享给其他电脑”选择airPort。
2) 打开paros ，设置paros的本地代理paros下载地址(http://www.parosproxy.org/)
在paros的tools-》options中选择local proxy，在Address 中输入AirPort的ip地址。输入端口8080。打开系统偏好设置，找到网络，选择左侧的AirPort，可以看到AirPort的地址为 169.254.69.225，将该地址填入到上面提到的Address栏中。
3) 使用ios设备连接mac共享出来的网络：在iOS设备中，选择设置-》通用-》网络-》wifi，找到共享的网络，加入。然后在该网络的纤细内容中的http代理部分，选择手动，输入paros中设置的代理ip和端口。
4) 下面就可以使用paros来监控iOS设备的网络，我们打开Safiri，在paros中即可察看到网络的所有请求。
2. tcpdump命令 + 可视化抓包工具
基本原理
tcpdump命令是一个网络的抓包的命令行，他能指定具体的设备，也能制定具体的五元组进行捕获链路上的数据包。它可以再终端上打印出来也可以将捕获到得数据写入到一个文件，文件的格式是二进制形式，所以，我在打开该文件的时候才用的工具是UltraEdit。
当然也可以保存成Wireshark能够识别的pcap格式，然后使用Wireshark进行查看。
操作步骤
1) 采用ssh登陆iphone手机，使用top命令获取：
具体步骤如下：
a) 获取设备IP地址(wifi地址)：
b) 在PC上打开终端，输入ssh root@IP地址：
输入密码：alpine (root用户的默认密码)
2) 通过“tcpdump -X -s0 -w /data.pcap”命令将tcp数据包保存到iOS设备的根目录下。
3) 通过91助手等工具取出pcap文件，在Windows下使用双击使用Wireshark打开查看。
当然也可以不输出到文件，tcpdump的命令格式和参数说明：
tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ]
[ -i 网络接口 ] [ -r 文件名] [ -s snaplen ]
[ -T 类型 ] [ -w 文件名 ] [表达式 ]
选型介绍：
-a 将网络地址和广播地址转变成名字;
-d 将匹配信息包的代码以人们能够理解的汇编格式给出;
-dd 将匹配信息包的代码以c语言程序段的格式给出;
-ddd 将匹配信息包的代码以十进制的形式给出;
-e 将捕获的包数显示出来
-f 将外部的Internet地址以数字的形式打印出来;
-l 使标准输出变为缓冲行形式;
-n 不把网络地址转换成名字;
-t 在输出的每一行不打印时间戳;
-v 输出一个稍微详细的信息，例如在ip包中可以包括ttl和服务类型的信息;
-vv 输出详细的报文信息;
-c 在收到指定的包的数目后，tcpdump就会停止;
-F 从指定的文件中读取表达式,忽略其它的表达式;
-i 指定监听的网络接口;
-r 从指定的文件中读取包(这些包一般通过-w选项产生);
-w 直接将包写入文件中，并不分析和打印出来;
-T 将监听到的包直接解释为指定的类型的报文，常见的类型有rpc (远程过程调用)和snmp(简单网络管理协议;)
在使用该命令的时候，我主要使用的主要选项是: -i [接口名] -w [文件名] -v -vv -c -X -e
例如：
我在从eth0捕获100个数据包的时候，并将数据写入到capture.cap文件中，命令格式为：
tcpdump -i eth0 -w capture.cap -v -vv -c 100 -X -e
抓取一个一个ip段之间的数据包：
tcpdump –s 0 –w socket host 10.1.3.9 and host 10.1.3.84
如果从eth0且通信协议端口为22，目标IP为192.168.1.100获取数据：
tcpdump -i eth0 port 22 and src host 192.168.1.100
此外还有其他的一些关键词：host,(主机) ， net( 网关)， port(端口) ， src(源IP) , dst(目的IP), 正则表达式：and , or。
未越狱ios设备的抓包方法
2014-04-24 22:33 181人阅读 评论(0) 收藏 举报
Remote Virtual Interface
在iOS 5以后增加了RVI(Remote Virtual Interface)，它让我们使用OS X来抓取ios device上数据包。
基本的方法就是把设备通过USB连上mac上。然后为这台设备安装RVI，这个虚拟的在Mac上的网卡，就代表这台ios设备的使用网卡。然后在mac上跑抓包的工具，定位到这个虚拟的网卡上，来抓包。
(1)安装RVI，需要使用rvictl工具，以下步骤在mac的终端中操作：
$ # First get the current list of interfaces.
$ ifconfig -l
lo0 gif0 stf0 en0 en1 p2p0 fw0 ppp0 utun0
$ # Then run the tool with the UDID of the device.
$ rvictl -s 74bd53c647548234ddcef0ee3abee616005051ed
Starting device 74bd53c647548234ddcef0ee3abee616005051ed [SUCCEEDED]
$ # Get the list of interfaces again, and you can see the new virtual
$ # network interface, rvi0, added by the previous command.
$ ifconfig -l
lo0 gif0 stf0 en0 en1 p2p0 fw0 ppp0 utun0 rvi0
(2)安装成功后，此时其实可以用任何抓包工具来抓取。包括wireshark等。因为这时就会看到一个rvi0的网卡。不过今天我们介绍的是通过tcpdump来搞。
在终端中输入如下命令：
sudo tcpdump -i rvi0 -n -s 0 -w dump.pcap tcp
解释一下上面重要参数的含义：
-i rvi0 选择需要抓取的接口为rvi0(远程虚拟接口)
-s 0 抓取全部数据包
-w dump.pcap 设置保存的文件名称
cp 只抓取tcp包
当tcpdump运行之后，你可以在iOS设备上开始浏览你想抓取的App，期间产生的数据包均会保存到dump.pcap文件中，当想结束抓取时直接终止tcpdump即可。然后在mac中找到dump.pcap文件。用wireshark打开就ok。
(3)去掉RVI这个虚拟网卡，使用下面的命令：
$ rvictl -x 74bd53c647548234ddcef0ee3abee616005051ed
Stopping device 74bd53c647548234ddcef0ee3abee616005051ed [SUCCEEDED]
整个流程就是这样的。自己动手操作一下吧。
