V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
爱意满满的作品展示区。
thisismr2
V2EX  ›  分享创造

使用 Wireshark 分析 iOS 和 Android 的所有 TCP&UDP 协议(和 TLS 解密)

  •  9
     
  •   thisismr2 ·
    txthinking · 2020-11-17 10:58:37 +08:00 · 20586 次点击
    这是一个创建于 1228 天前的主题,其中的信息可能已经有所发展或是发生改变。

    借助 Wireshark, 包括但不限于 HTTP 协议, 基本上所有主流协议都能分析, 包括 UDP 协议. 所以对于网络协议抓包分析的工作者应该是很有帮助的

    视频

    https://www.youtube.com/watch?v=IhxrSyqky94

    App

    Wireshark Helper https://www.txthinking.com

    iOS https://apps.apple.com/us/app/wireshark-client/id1534485108

    Android https://play.google.com/store/apps/details?id=com.txthinking.wireshark

    兑换码

    兑换码发放: 每 10 楼, 按 1-10 的随机数抽一次奖, 比如 1-10 楼抽一次, 11-20 抽一次, 21-30 抽一次... 抽的结果会在帖子内截图. 用 google 随机数生成器抽. 被抽到的可以选择需要 iOS 或 Android 端其中的一个兑换码

    google 随机数生成器长这个样子

    https://i.imgur.com/WLrgWLr.png https://i.loli.net/2020/11/17/OwyukCsVGrUx8Jq.png

    第 1 条附言  ·  2020-11-17 16:12:19 +08:00
    iOS 需要非大陆区账号, 苹果不让在大陆 appstore 上架, 和审核人员交流了近两个月最后仍不允许在大陆 appstore 上架
    第 2 条附言  ·  2020-11-17 16:15:50 +08:00
    如果你初次使用. 建议看下视频里的操作顺序可能会有帮助
    第 3 条附言  ·  2020-11-17 19:30:48 +08:00
    输入框暂时只支持系统自带的英文输入法哈
    和写的其他小工具一样, 可能对你有用: https://github.com/txthinking
    以后会统一优化所有写过的图形客户端程序
    第 4 条附言  ·  2020-11-19 19:55:44 +08:00
    建议使用之前对这些概念都门清: TCP, UDP, 传输层, TUN, TLS. ROOT CA. MITM, 以及对要抓的更上层协议更是要门清
    第 6 条附言  ·  2020-11-25 09:29:05 +08:00
    网络是个很琐碎的议题, 如果你在看完视频后, 仍会在某些环节遇到一些小问题的话, 且如果你是购买用户, 则可以申请加入 slack: https://docs.google.com/forms/d/e/1FAIpQLSdzMwPtDue3QoezXSKfhW88BXp57wkbDXnLaqokJqLeSWP9vQ/viewform

    我很乐意去回答你的关于网络的一些问题, 为了群组的质量, 使用了 slack 和申请机制
    第 7 条附言  ·  2020-11-25 10:15:04 +08:00
    对于没有中奖的同学, 另一个新的 app 也开始发兑换码了:

    https://v2ex.com/t/728980
    第 8 条附言  ·  2020-11-25 11:32:53 +08:00
    重要!!!
    关于[如何信任根证书], 因为包含设备信息故视频里隐藏了几帧图像, 无论是 iOS 还是 Android 信任根证书都需要: 好几步好几步好几步. 如果建议专门搜索下!
    第 9 条附言  ·  2020-11-25 12:00:20 +08:00

    重要

    • 如果你是iOS, 确保你的电脑网络能访问 google dns-over-tls DNS 8.8.8.8 TCP 853端口 dns.google
      • 下一版本会改成使用8.8.8.8的 UDP 53
    • 如果你是Android, 确保你的电脑网络能访问 8.8.8.8 的 UDP 53 端口
    第 10 条附言  ·  2020-11-26 12:36:14 +08:00
    发现一瞬间请求过多的话会瞬间签发很多证书会有点卡, 正在想办法
    489 条回复    2021-02-23 15:08:38 +08:00
    1  2  3  4  5  
    davin
        201
    davin  
       2020-11-17 18:39:32 +08:00
    分子+1
    sirthisman
        202
    sirthisman  
       2020-11-17 18:43:25 +08:00
    @thisismr2 Nzg1NzMzMjc3QHFxLmNvbQ== 谢谢大佬!求一个安卓的兑换码!
    IGJacklove
        203
    IGJacklove  
       2020-11-17 18:45:38 +08:00 via Android
    1
    gdrk
        204
    gdrk  
       2020-11-17 18:45:53 +08:00 via Android
    分母来了!!
    nealwx
        205
    nealwx  
       2020-11-17 18:58:34 +08:00 via iPhone
    试试运气
    zhijiansha
        206
    zhijiansha  
       2020-11-17 18:59:25 +08:00
    分母的觉悟
    MrWhite
        207
    MrWhite  
       2020-11-17 19:02:25 +08:00
    分母分母
    xcq5120
        208
    xcq5120  
       2020-11-17 19:03:21 +08:00
    试试就试试
    loli
        209
    loli  
       2020-11-17 19:03:58 +08:00
    试一下
    7v9TEc53
        210
    7v9TEc53  
       2020-11-17 19:05:37 +08:00
    分母
    ipadpro4k
        211
    ipadpro4k  
       2020-11-17 19:05:51 +08:00 via iPhone
    试试
    Kumius
        212
    Kumius  
       2020-11-17 19:06:15 +08:00
    感觉很有帮助,最近在尝试做视频分析的事情。
    jianshu
        213
    jianshu  
       2020-11-17 19:06:30 +08:00
    分母+1
    dingyx99
        214
    dingyx99  
       2020-11-17 19:06:56 +08:00
    分母
    thisismr2
        215
    thisismr2  
    OP
       2020-11-17 19:14:33 +08:00   ❤️ 2
    @sirthisman 已发

    159

    @pljhonglu

    163

    @ahhui

    177

    @xmi

    189

    @gogo88

    195

    @Tennyson09

    请在这里 base64 一下你的邮箱, 并告知需要 ios 还是 android 端的兑换码. Thank you.
    wooyuntest
        216
    wooyuntest  
       2020-11-17 19:16:16 +08:00
    分子+1
    w353825
        217
    w353825  
       2020-11-17 19:18:17 +08:00 via Android
    分子+ 1
    bbbb
        218
    bbbb  
       2020-11-17 19:18:52 +08:00 via iPhone
    分子
    Mrun
        219
    Mrun  
       2020-11-17 19:22:20 +08:00
    当个分子
    0xCNSumi
        220
    0xCNSumi  
       2020-11-17 19:22:24 +08:00
    分子+1
    reynoldsu
        221
    reynoldsu  
       2020-11-17 19:23:23 +08:00
    have a try
    orangeD
        222
    orangeD  
       2020-11-17 19:25:50 +08:00
    分子
    vaukeh
        223
    vaukeh  
       2020-11-17 19:38:31 +08:00
    蹲一个
    nnikooih
        224
    nnikooih  
       2020-11-17 19:41:47 +08:00
    兑换码?
    AJDX3906
        225
    AJDX3906  
       2020-11-17 19:43:27 +08:00 via Android
    @thisismr2 YWpkeDM5MDZAMTYzLmNvbQ==
    安卓。谢谢~
    lwlizhe
        226
    lwlizhe  
       2020-11-17 19:49:00 +08:00
    看到抽奖啪我就站起来了,很快啊,然后上来就是分母+1

    呸呸呸

    今天我就要当分子
    peacewalker
        227
    peacewalker  
       2020-11-17 19:49:25 +08:00
    又是分母
    awolfer
        228
    awolfer  
       2020-11-17 19:50:26 +08:00
    分母
    jakaati
        229
    jakaati  
       2020-11-17 19:56:21 +08:00
    试试
    v2xeuser
        230
    v2xeuser  
       2020-11-17 19:56:47 +08:00
    分母
    cwyalpha
        231
    cwyalpha  
       2020-11-17 20:00:25 +08:00 via iPhone
    分母
    fdgdbr
        232
    fdgdbr  
       2020-11-17 20:03:11 +08:00
    分母
    adfs
        233
    adfs  
       2020-11-17 20:09:15 +08:00
    这是啥
    swqslwl
        234
    swqslwl  
       2020-11-17 20:10:46 +08:00 via Android
    来了来了
    longyujin9
        235
    longyujin9  
       2020-11-17 20:16:07 +08:00
    分母咯
    ytang
        236
    ytang  
       2020-11-17 20:30:38 +08:00
    支持
    manhan9100
        237
    manhan9100  
       2020-11-17 20:35:25 +08:00
    很棒
    wsseo
        238
    wsseo  
       2020-11-17 20:39:09 +08:00
    来了
    hapboy
        239
    hapboy  
       2020-11-17 20:42:59 +08:00 via iPhone
    👍🏻
    mangoDB
        240
    mangoDB  
       2020-11-17 20:46:47 +08:00
    好人一生平安
    iamnoten
        241
    iamnoten  
       2020-11-17 20:47:00 +08:00
    支持,有用
    airycanon
        242
    airycanon  
       2020-11-17 20:47:14 +08:00
    已买,感谢大佬分享。
    ahhui
        243
    ahhui  
       2020-11-17 20:57:50 +08:00 via iPhone
    bXIuZmVpZmVpQHFxLmNvbQ==
    @thisismr2 谢谢,我想要 iOS 的兑换码
    xiaokanhongchen
        244
    xiaokanhongchen  
       2020-11-17 20:59:10 +08:00 via Android
    守个试试
    xmi
        245
    xmi  
       2020-11-17 21:05:27 +08:00
    @thisismr2 android 非常感谢!
    xmi
        246
    xmi  
       2020-11-17 21:06:01 +08:00
    @xmi eWVzZW5zLXk5MnVnQHlhaG9vLmNvbQ==
    RobinHu
        247
    RobinHu  
       2020-11-17 21:08:09 +08:00 via Android
    我来啦
    xiaoriri666
        248
    xiaoriri666  
       2020-11-17 21:09:45 +08:00
    膜拜大佬
    enjolife
        249
    enjolife  
       2020-11-17 21:16:18 +08:00
    @thisismr2 感谢大佬! ios 兑换码 MTA0OTI3MzQyQHFxLmNvbQ==
    zgc123
        250
    zgc123  
       2020-11-17 21:20:44 +08:00 via Android
    支持
    crystom
        251
    crystom  
       2020-11-17 21:23:09 +08:00
    头一次在 V2 中奖,感谢!求 ios 兑换码 邮箱 dG9tdG9vbEAxNjMuY29t
    cfcboy
        252
    cfcboy  
       2020-11-17 21:23:20 +08:00
    @thisismr2 #172,不好意思,刚看到,很高兴中奖了,我要 ios 的兑换码,谢谢,邮箱是 Y2ZjX2JveUBxcS5jb20=
    crystom
        253
    crystom  
       2020-11-17 21:24:00 +08:00
    @thisismr2 头一次在 V2 中奖,感谢!我是 42 楼中的,求 ios 兑换码 邮箱 dG9tdG9vbEAxNjMuY29t
    Applenice
        254
    Applenice  
       2020-11-17 21:30:28 +08:00
    膜拜大佬
    iThink
        255
    iThink  
       2020-11-17 21:39:41 +08:00
    分母+1
    sudar233
        256
    sudar233  
       2020-11-17 21:39:54 +08:00
    分子启动
    uniway
        257
    uniway  
       2020-11-17 21:41:50 +08:00
    分子+n
    thisismr2
        258
    thisismr2  
    OP
       2020-11-17 21:46:55 +08:00
    205

    @nealwx

    219

    @Mrun

    221

    @reynoldsu

    239

    @hapboy

    244

    @xiaokanhongchen

    请在这里 base64 一下你的邮箱, 并告知需要 ios 还是 android 端的兑换码. Thank you.
    w3cll
        259
    w3cll  
       2020-11-17 21:48:02 +08:00
    分子
    yyork
        260
    yyork  
       2020-11-17 21:51:00 +08:00
    分子+1
    thisismr2
        261
    thisismr2  
    OP
       2020-11-17 21:54:23 +08:00
    systemcall
        262
    systemcall  
       2020-11-17 21:56:41 +08:00
    分子+1
    不过我的 AppStore 是国区的
    yanyandenuonuo
        263
    yanyandenuonuo  
       2020-11-17 21:57:53 +08:00
    ios: eWFueWFuZGVudW9udW8jZ21haWw

    thx
    he110comex
        264
    he110comex  
       2020-11-17 21:58:17 +08:00
    来自分母的觉悟
    soulgeek
        265
    soulgeek  
       2020-11-17 21:58:35 +08:00
    高级!先看视频学一学
    SingeeKing
        266
    SingeeKing  
       2020-11-17 21:59:13 +08:00 via iPhone
    回复总是要回复的 万一中奖了呢
    bin456789
        267
    bin456789  
       2020-11-17 22:05:01 +08:00
    分子分子
    xfs
        268
    xfs  
       2020-11-17 22:07:04 +08:00
    分子!!!
    im3x
        269
    im3x  
       2020-11-17 22:07:57 +08:00
    看着很厉害,让我 try1try
    kylix
        270
    kylix  
       2020-11-17 22:12:58 +08:00
    来了来了,看看
    zmqking
        271
    zmqking  
       2020-11-17 22:15:13 +08:00 via iPhone
    分子+1
    xiaolang
        272
    xiaolang  
       2020-11-17 22:20:10 +08:00
    分子分子
    supermoonie
        273
    supermoonie  
       2020-11-17 22:23:03 +08:00
    巧了 我也在写抓包工具,只不过我的是基于 mitm 方式
    houzhi
        274
    houzhi  
       2020-11-17 22:26:34 +08:00
    分母++
    nealwx
        275
    nealwx  
       2020-11-17 22:30:28 +08:00 via Android
    @thisismr2 iOS 邮箱 bmVhbHd4QGdtYWlsLmNvbQ==
    vinsa
        276
    vinsa  
       2020-11-17 22:33:06 +08:00
    很棒啊,希望试试
    fz420
        277
    fz420  
       2020-11-17 22:33:32 +08:00
    支持你
    shellcmd
        278
    shellcmd  
       2020-11-17 22:34:38 +08:00 via Android
    试试看?
    pigmen
        279
    pigmen  
       2020-11-17 22:36:27 +08:00
    分子来了
    zlatan
        280
    zlatan  
       2020-11-17 22:37:17 +08:00 via Android
    试试
    chadcjx
        281
    chadcjx  
       2020-11-17 22:46:24 +08:00 via iPhone
    当个分母吧
    yaming116
        282
    yaming116  
       2020-11-17 22:48:31 +08:00 via iPhone
    分母来啦
    5460
        283
    5460  
       2020-11-17 22:49:21 +08:00
    来试试运气
    7emes
        284
    7emes  
       2020-11-17 23:00:21 +08:00
    试试运气。
    whhsly
        285
    whhsly  
       2020-11-17 23:22:24 +08:00 via iPhone
    试试运气
    labulaka521
        286
    labulaka521  
       2020-11-17 23:25:25 +08:00 via iPhone
    来了
    herexf
        287
    herexf  
       2020-11-17 23:33:07 +08:00 via Android
    刚好我两个都有非 guo 区的号,就缺一个奖
    HelveticaNeue
        288
    HelveticaNeue  
       2020-11-17 23:54:27 +08:00
    来了,有号,大佬带我
    hfutzj
        289
    hfutzj  
       2020-11-17 23:58:21 +08:00
    不管有用没先回了试试吧
    hs0000t
        290
    hs0000t  
       2020-11-17 23:59:46 +08:00 via Android
    分子
    Mrun
        291
    Mrun  
       2020-11-18 00:05:24 +08:00
    @thisismr2 #258

    Android,非常非常感谢

    邮箱地址: d2pjcmVmdWVsQGdtYWlsLmNvbQ==
    c00dsummer
        292
    c00dsummer  
       2020-11-18 00:06:07 +08:00
    分子来了嘻嘻嘻
    datou
        293
    datou  
       2020-11-18 00:09:43 +08:00
    分子分子分子~
    yanwen
        294
    yanwen  
       2020-11-18 00:10:37 +08:00
    求一个 iOS 的
    eTRud2VuQGdtYWlsLmNvbQ==
    zhuifeng1017
        295
    zhuifeng1017  
       2020-11-18 00:20:42 +08:00 via Android
    厉害了
    touzi
        296
    touzi  
       2020-11-18 00:33:25 +08:00 via iPhone
    来了
    Zel
        297
    Zel  
       2020-11-18 00:36:07 +08:00
    试试运气
    lynchie
        298
    lynchie  
       2020-11-18 00:37:22 +08:00
    来了了
    shawnsh
        299
    shawnsh  
       2020-11-18 00:44:33 +08:00 via Android
    横线
    superlks0
        300
    superlks0  
       2020-11-18 00:48:24 +08:00 via iPhone
    分母+1
    1  2  3  4  5  
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5424 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 08:48 · PVG 16:48 · LAX 01:48 · JFK 04:48
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.