android开发通过wireshark实现flutter应用抓包

1. 为什么要使用wireshark抓包

  • 1.有了上一篇Charles的抓包文章，为什么还写这篇抓包文章呢？单独论http请求抓包的话Charles比wireshark好用
  • 2.这是因为flutter应用使用的不是系统的证书，而是使用flutter框架自己的证书，这就导致了Charles即使配置了系统证书抓包不了，所以只能使用wireshark通过网络代理实现抓包
  • 3.wireshark抓包工具下载地址：https://www.wireshark.org/download.html

2. flutter应用实现抓包的方法

1. 方法一 (有源代码)

  • 1.如果是自己的应用，也就是有源代码，这个方法一就是就好处理的
  • 2.一般flutter应用的网络请求都是通过dio框架实现的，那就给dio设置代理ip和端口就搞定
  • 3.给dio网络请求添加代理如下：
import 'package:dio/dio.dart';
  var dio = Dio();
  (dio.httpClientAdapter as DefaultHttpClientAdapter).onHttpClientCreate = (client) {
    client.findProxy = (uri) { return 'PROXY 192.168.137.1:8888';};  //设置为Charles代理ip，查看方法：Help -> Local IP Address
    client.badCertificateCallback = (X509Certificate cert, String host, int port) => true; //忽略证书
  };
  • 4.这样就能实现抓包了，连之前说的在手机安装Charles证书都不用，因为flutter应用不走系统代理使用的都不是系统的证书，而且自己的框架内部的。

2. 方法二 (没源代码)

  • 1.没有源代码，那怎么办？那就只能hook了，使用frida框架hook住flutter框架的关键点，让它支持代理抓包
  • 2.实现起来有点麻烦，网上自己找方法试一下吧，这里随便贴一遍作为参考：

3. 方法三 (没源代码)

  • 1.连Charles工具抓包都无能为力了，还有其他方法吗？有的，就是本文要讲解的使用wireshark通过网络代理实现抓包
  • 2.首先window电脑开启热点，然后让手机连接电脑开启的热点，这样手机访问的网络必然经过这个热点，然后使用wireshark工具抓包这个热点网络的通信数据就可以了
  • 3.window开启热点方法如下

    • android开发通过wireshark实现flutter应用抓包_数据

  • 4.安装wireshark工具，然后打开它。安装的时候会提示安装其他插件比如tcpdump，最好尽量都安装上，安装多了不影响。打开wireshark工具后选择window开启的热点，进行追踪抓包

    • android开发通过wireshark实现flutter应用抓包_抓包_02

  • 5.通过http过滤器过滤出http请求，也可以通过http && ip.src==192.168.137.12 、 ip.addr==xx等等过滤规则过滤出自己想要的抓包数据

    • android开发通过wireshark实现flutter应用抓包_抓包_03

  • http流追踪分析，能具体查看http请求数据和响应数据，使用红色区分，默认红色部分是请求数据，蓝色部分是响应数据

    • android开发通过wireshark实现flutter应用抓包_抓包_04

  • 统计http请求数据

    • android开发通过wireshark实现flutter应用抓包_flutter_05

  • 其他高级用法自己搜索学习，不过抓包一般就这些使用，wireshark比charles强大，就是抓包使用起来没有charles方便，主要还是看个人习惯吧