37645人阅读
Iphone（64）
ios设备抓包方法
对终端进行抓包是客户端测试中的一种重要手段。本文主要介绍了ios设备（iphone、ipad和ipodtouch）的几种常用的抓包方法。
一、准备条件
需要进行抓包的设备必须经过root，俗称越狱，主要利用redsn0w和各种iOSFirmwares进行，如越狱不用更换固件版本，只需使用redsn0w***Cydia即可，网上有详细教程，此处省略。***完毕，在3G或WiFi环境下启动Cydia，确认身份为“开发者”，如下图。
通过Cydia源，用户可以下载和***比appstore更高权限的软件，但是在Cydia源中下载程序时，如果ios设备锁频待机就会中断下载。我们可以在“设置-通用-自动锁定”中把时间设置为“永不”来防止待机。此外如果有同学发现在简体中文环境下使用Cydia搜索会闪退，请不要惊慌，参见附录即可解决该问题。
Root后的设备，如不及时修改密码，容易被他人破坏你的系统，因此作为抓包的准备条件之一，请修改root密码，初始密码为alpine，可通过SSH连接访问或者直接在ios设备上的MobileTerminal上进行密码修改。
二、抓包方式
方法1：SSH连接访问ios设备抓包（通过USB）--强烈推荐
【准备工作】
ios设备上***tcpdump（参见附录）
PC上***iPhoneTunnel（集成终端工具putty功能，附近中为免***版本）
【操作步骤】
1.用USB线缆连接手机与PC，确保手机连接正确，启动iPhoneTunnel，绿灯表示TunnelStatus正常，此时点击LaunchTerminal按钮即可SSH进入手机，如下图；
2.Putty出现一个提示窗口，如果你不是经常使用SSH，请直接点击“否”即可，如下图；
3.接着PuTTY会以root用户身份尝试登录设备，并输入root密码；
4.使用tcpdump进行抓包（参见附录），如下图。
【方法点评】
通过USB方式直接SSH进入设备，无论设备在WiFi还是2G/3G下，都可以进行抓包，而且使用简单，方法无局限性，值得采用。
方法2：SSH连接访问ios设备抓包（通过WiFi）
【准备工作】
ios设备上***tcpdump（参见附录）
PC上***putty（附近中为免***版本）
ios设备连接WiFi网络，且与PC处于同一个网络中，如无WiFi网络，可使用PC作为热点虚拟一个WiFi网络供ios设备连接
【操作步骤】
1.在ios设备上查看ip地址（设置Wi-Fi中，点击已连接WiFi右侧的小箭头可看到）；
2.点击putty，输入设备的ip地址，并选择连接类型为SSH，点击打开，如下图；
3.以下操作同方法1的2-4步。
【方法点评】
PuTTY是通过WiFi方式SSH进入到手机的，必须知道手机的IP地址，如果手机没有WiFi就不能使用这种方法，因此该方法有一定的局限性。
方法3：直接在终端上操作进行抓包
【准备工作】
ios设备上***MobileTerminal、tcpdump（参见附录）
【操作步骤】
1.点击设备桌面“Teminal”图标；
2.切换至root用户登录；
3.使用tcpdump进行抓包（参见附录），如下图。
【方法点评】
不受网络条件制约，但由于是在终端上操作抓包，对ios设备来讲，MobileTerminal切至后台就不再工作，因此该抓包方法可行性较低，尽管如此，MobileTerminal对终端测试人员来说依然是一款很实用的工具。
三、导出及其它
Pcap文件生成后可通过91手机助手(IOS版)将文件下载至PC，然后通过Wireshark或Ethereal打开文件，分析报文。
1.中文环境下Cydia搜索闪退问题解决方法
首先把系统语言改为英文，之后进入Cydia，添加第一中文源（），添加源的方法如下：进入Cydia，点击Manage，然后点击Source，进入后点击右上角的Edit，再点击左上角的Add，输入源地址，点击添加，出现警告的话，点仍然添加。等待列表刷新完成即可，返回Cydia后在Manage&第一中文源下查找ios5Cydia中文崩溃解决补丁***即可，如下图。再次将系统切换至简体中文后可正常使用Cydia搜索功能。
2.OpenSSH***
OpenSSH提供了服务端后台程序和工具，用来加密远程控件和过程的中的数据。***完毕后，用户才可以使用PC通过远程访问来控制终端。启动Cydia后点右下角的“搜索”，即可找到OpenSSH。进入***页面，点击右上角的Install完成***，如下图。
3. MobileTerminal***
MobileTerminal是一款在iOS设备上使用的终端管理软件，采用类似于命令行的非图形界接口管理iOS设备的进程，运行并不依赖于Openssh或者Telnet，是独立运行于系统上的app程序。进入Cydia后在Manage&第一中文源下查找能与系统适配的MobileTerminal并进行***，如下图。
4.tcpdump***
通过91手机助手(IOS版)可在终端上***tcpdump，下载地址：如不确定哪一个适用自己手机，可对附件中的tcp***包进行全部***。
如果在***完毕后执行tcpdump提示libpcap的错误，需***libpcap，如不确定哪一个适用自己手机，可对附件中的lib***包进行全部***。
5.ios设备上tcpdump的使用
对于一些ios设备如iphone及ipad，既可以接入WiFi，也可以接入2G/3G，在使用tcpdump命令时请注意网口类型，WiFi接入时网卡为en0，而2G/3G接入时网卡为pdp_ip0，而网卡不指定时默认为pdp_ip0。举例来说，
WiFi下抓包tcpdump -i en0 -X -s0 -wdata.pcap
2G/3G下抓包tcpdump -i pdp_ip0 -X -s0 -w data.pcap或tcpdump-X -s0 -w data.pcap
(Ⅰ)如果SSH连接ios设备时提示“ServerUnexpectedly Closed Network Connection”，该怎么办？
A：可通过重新***OpenSSH来尝试解决问题。
(Ⅱ)如果在***了tcp***包和lib***包后执行tcpdump仍提示失败，该怎么办？
A：有可能是缺少libcrypto.0.9.8.dylib文件造成，可从其它ios设备usr/lib路径下copy至本机再进行尝试。
所有***工具见我资源。
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：1142071次
积分：9687
积分：9687
排名：第1414名
原创：48篇
转载：50篇
评论：188条
QQ:(满)/3031702
(1)(2)(1)(13)(1)(1)(2)(1)(2)(2)(5)(2)(22)(18)(9)(4)(9)(16)(34)(15)(9)(1)(2)(1)(1)用WPE可以抓包改数据，果然是个NB游戏。
17回复 10683浏览
我这种电脑白痴琢磨一个晚上都会改数据了，是时候退出这个垃圾游戏了，不会用的欢迎百度WPE。
别啊！刷一百个万金号给哥几个乐一下，搞垮了他得了发自手机虎扑
他们修复不了的，真不是埋汰他们的技术人猿。慢慢的。区里会只剩下刷金 刷BUG的人。他们互相撸吧。早跟他们说过先停服 把问题都处理了在开 不听，现在好了 人走了很多。大家也看明白了。你们还解决不了。这么过吧
希望早日开出天菲里。我的***。。
虎扑游戏官方***小八 ()
引用0楼 @ 发表的:
我这种电脑白痴琢磨一个晚上都会改数据了，是时候退出这个垃圾游戏了，不会用的欢迎百度WPE。
您好，您提供的信息我们会尽快处理的，非常感谢您提供的信息。
同求高人教导刷金大法
球鞋都用来实战
虎扑游戏官方***小八 ()
引用4楼 @ 发表的:
同求高人教导刷金大法
您好，此问题目前我们已经在处理中，我们会尽快修复。也希望玩家请不要利用游戏bug以保持游戏的公平性。
非常感谢您对我们游戏的支持~！
虎扑游戏官方***小灰 ()
玩家您好： 您说的用百度WPE刷金币、刷BUG，我们已提交，这里我再帮你催下。感谢您对虎扑世界的支持。[ 此帖被***小灰在 15:58修改 ]
《虎扑世界》***部
引用6楼 @ 发表的:
玩家您好：
您说的用百度WEP刷金币、刷BUG，我们已提交，这里我再帮你催下。感谢您对虎扑世界的支持。
明明是WPE……
球鞋都用来实战
引用5楼 @ 发表的:
您好，此问题目前我们已经在处理中，我们会尽快修复。也希望玩家请不要利用游戏bug以保持游戏的公平性。
非常感谢您对我们游戏的支持~！
为了保持游戏的公平性，还是把游戏bug公开吧，大家都用才公平
我不是蜜，我是打醋的
引用2楼 @ 发表的:
他们修复不了的，真不是埋汰他们的技术人猿。慢慢的。区里会只剩下刷金 刷BUG的人。他们互相撸吧。早跟他们说过先停服 把问题都处理了在开 不听，现在好了 人走了很多。大家也看明白了。你们还解决不了。这么过吧
昨天居然还有五毛说，即使知道游戏放任BUG，也宁愿充钱给游戏呢~
好吧，至少他成功把我这个游戏黑气走了。
大号跟人打赌输了，永不登陆，只能重启小号
我估计是想把RMB玩家都逼走 然后关服 不然怎么可能会这样 他们又不敢直接关服怕被告 所以找***一直在前边应付什么的
这点BUG会难搞？打死我都不信！还说是第一个游戏 难道你没请技术人员来开发
金币之类关键的东西改不了啊，要不估计楼主也不会走了
正常智商的人都不会相信楼主说的话，如果楼主真的能刷金，会急匆匆的走吗？
我怎么那么想笑呢？
我要是能刷金，我先把教会升级到50级，再把教会技能点满。
没听说谁一发现有bug 能刷金 抬屁股就走，退出游戏的
楼主您多大了？
杜绝不良嗜好，早睡早起，爱生活爱宝宝！~~~~~~~~~~~~~~~~~~
如果电脑白痴一晚上就能学会WPE，那小学生就可以一晚上就当程序员了
体育门户化,休闲贴吧化. Keyboard Men.
引用13楼 @ 发表的:
如果电脑白痴一晚上就能学会WPE，那小学生就可以一晚上就当程序员了
WPE其实稍微看看就能看懂的。像网页游戏，本地发出去的封包数据应该是指针形式，真实数据的存储操作都是在服务器完成，基本上除非破解服务器是改不了游戏数据的。
看看数据包就知道了，发送的基本上是明码，只有指针没有具体参数，然后每次重启客户端之后，同样功能的发送语句，也是词组顺序有打乱的，这是防外挂的基础
我不是虎扑5毛，也不是专业程序员，稍微有点基础是以前喜欢自己给Paradox系的游戏，比如HOI，Victoria之类的编写自制剧本（这些游戏最大的特点是从参数到剧本都是txt文件，明文语句固定格式，随便修改自定义平衡性）
。
引用14楼 @ 发表的:
WPE其实稍微看看就能看懂的。像网页游戏，本地发出去的封包数据应该是指针形式，真实数据的存储操作都是在服务器完成，基本上除非破解服务器是改不了游戏数据的。
看看数据包就知道了，发送的基本上是明码，只有指针没有具体参数，然后每次重启客户端之后，同样功能的发送语句，也是词组顺序有打乱的，这是防外挂的基础
我不是虎扑5毛，也不是专业程序员，稍微有点基础是以前喜欢自己给Paradox系的游戏，比如HOI，Victoria之类的编写自制剧本（这些游戏最大的特点是从参数到剧本都是txt文件，明文语句固定格式，随便修改自定义平衡性）
你觉得电脑白痴和电脑业余爱好者是一样等级的吗？我有见过大学学网页制作的时候，把文字在word里改了又改，然后百思不得其解为什么复制到HTML里怎么什么格式都没了的人；也见过初中生，但是编程挺牛逼的人。。。
体育门户化,休闲贴吧化. Keyboard Men.
虎扑游戏官方***小翼 ()
亲爱的玩家
您所提出的问题我们已经在核实处理中，我们也会不断完善游戏以便给各位玩家带来更好的游戏环境。
感谢您支持我们游戏，祝您游戏愉快。
《虎扑世界》***部
您需要登录后才可以回复，请
& 允许多选
224人参加识货团购499.00元55人参加识货团购148.00元100人参加识货团购299.00元11人参加识货团购289.00元27人参加识货团购220.00元98人参加识货团购368.00元66人参加识货团购298.00元46人参加识货团购398.00元181人参加识货团购588.00元45人参加识货团购428.00元79人参加识货团购269.00元79人参加识货团购150.00元