我电脑上用手机模拟器访问百度，然后抓包这个过程，我希望能从 TCP 报文中拿到百度的 IP。这个思路对么？
如果对的话， 这是 TCP 报文
我能从里面解析出 source 和 destination，但是都是 10.0 开头的内网 IP，我能拿到百度的 IP 么？
或者我希望拿到百度的 IP 我需要怎么做呢？
百度只是举例，实际情况是抓一个 APP 的包，非 HTTP/S 协议所以没法用 Charles 等
This topic created in 3104 days ago, the information mentioned may be changed or developed.
 |
1
或者说我需要再抓电脑跟外网的包？
|
 |
ryd994May 16, 2018 via Android
2
不需要模拟器啊………
路由器刷 openwrt，直接 tcpdump 搞定 你需要一个能插 U 盘的路由器，比如 703n |
 |
hcymk2May 16, 2018
3
10.0.2.2 找个就是模拟器的对应本机 ip 吧
|
 |
CloudnuYMay 16, 2018
4
选错报文了
|
 |
FabricPathMay 16, 2018
5
可以，但是你需要先识别出这个 APP 的流量
通过 APP 进行一些大流量操作，然后像楼上说的，用进路由器 tcpdump，或者电脑上开代理，或者用模拟器，用 wireshark 抓包，都是可以的 |
|
6
@FabricPath #5
@ryd994 #2 没有路由器设备，现在就手头一台只能无线上网的 mac 电脑 @CloudnuY #4 应该是什么报文？ @hcymk2 #3 我不要本机 IP，我要百度的 |
|
CloudnuYMay 16, 2018
7
应该选与百度的握手包或者数据包，你大概选的是模拟器和宿主之间的通信数据包
|
 |
coderfoxMay 16, 2018 via Android
9
1. 试试 ProxyDroid
2. 试试 WireShark |
|
CloudnuYMay 16, 2018
10
刚用 mumu 试了下，没有复现……模拟器直接走的电脑的 wifi 接口，数据包的 src 就是宿主 IP，dst 是目标 IP
你抓取的是哪个网卡的流量？ |
|
hcymk2May 16, 2018
14
tcpdump -i any
|
 |
crb912May 16, 2018 via Android
17
你要直接抓电脑的网卡流量，而不是模拟器的虚拟网卡。模拟器相当于提供了一个 NAT 服务吧。
|
Select Language