iOS APP网络分析之rvictl(可以捕捉除了Wifi以外的网络类型)
生活随笔
收集整理的這篇文章主要介紹了
iOS APP网络分析之rvictl(可以捕捉除了Wifi以外的网络类型)
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
iOS應用(包括移動應用)的網絡分析,一般采用將移動設備上的流量導入到PC機上,利用PC上成熟的數據包分析工具例如wireshark等來進行分析的方法。
總的來說,有以下三種方法:一、在PC上設置網絡共享,生成wifi熱點供移動設備使用 二、開啟http代理工具服務器(例如burpsuite,charles),然后移動設備通過該HTTP代理上網(只能抓取HTTP/HTTPS) 三、使用管道(tunneling)工具例如nc+ADVsock2pipe將iOS上的流量引入到PC上 (需越獄) 實施方法可參考:
mobile app 通信分析方法小議(iOS/Android)
實時抓取移動設備上的通信包(ADVsock2pipe+Wireshark+nc+tcpdump)
iPhone上使用Burp Suite捕捉HTTPS通信包方法
以上方法都存在缺陷,例如只能捕捉wifi網絡通信,不能抓取2G/3G網絡包的缺陷。 iOS 5后,apple引入了RVI remote virtual interface的特性,它只需要將iOS設備使用USB數據線連接到mac上,然后使用rvictl工具以iOS設備的UDID為參數在Mac中建立一個虛擬網絡接口rvi,就可以在mac設備上使用tcpdump,wireshark等工具對創建的接口進行抓包分析了。
這種流量分析方法,是直接捕捉的iOS設備上的網絡流量,因此無論是wifi還是2G/3G等其他網絡類型都可以捕捉到,一根USB數據線就搞定了,不需要苛刻的要求PC與iOS設備處于同一個網段,或必須越獄等局限了。 下面介紹使用方法 第一步:使用USB數據線將iOS設備連接到MAC上 第二步:獲得iOS設備的UDID,可以使用iTools查看,也可以使用Xcode的Organizer工具查看 第三步:創建RVI接口
$ rvictl?-s?<UDID>
RVI虛擬接口的命令規則可為rvi0,rvi1,。。。,創建后可以使用以下命令查看是否創建成功$ ifconfig rvi0
第四步:在mac上用抓包工具wireshark或tcpdump等工具抓包分析$ sudo tcpdump?-i rvi0?-n?-vv
?
第五步:分析結束后,移除創建的RVI接口$ rvictl?-x?<UDID>
參考: http://www.winddisk.com/2012/09/01/mac_capture_iphone_package_remote_virtual_interface/http://useyourloaf.com/blog/2012/02/07/remote-packet-capture-for-ios-devices.html
轉載于:https://www.cnblogs.com/yulang314/p/5219454.html
總結
以上是生活随笔為你收集整理的iOS APP网络分析之rvictl(可以捕捉除了Wifi以外的网络类型)的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 整体机房建设专家
- 下一篇: 282. Expression Add