Android 模拟器：如何监控网络流量？

Question

如何监控从我的 android 模拟器发送和接收的网络流量？

Answer 1

有两种方法可以直接从 Android 模拟器捕获网络流量：

1. 在模拟器上复制并运行一个ARM 兼容的 tcpdump 二进制文件，将输出写入 SD 卡，也许（例如tcpdump -s0 -w /sdcard/emulator.cap ）。

2. 运行emulator -tcpdump emulator.cap -avd my_avd将所有模拟器的流量写入 PC 上的本地文件

在这两种情况下，您都可以正常使用 tcpdump 或 Wireshark 分析 pcap 文件。

Answer 2

也可以使用 http 代理来监控来自模拟器的 http 请求。 您可以在启动新模拟器时传递-http-proxy标志来设置代理（例如burp ）来监控 Android 流量。 示例用法./emulator -http-proxy localhost:8080 -avd android2.2 。 请注意，在我的示例中，我使用的是 Burp，它正在侦听端口 8080。可以在此处找到更多信息。

Answer 3

对于 OS X，您可以使用Charles ，它简单易用。

有关更多信息，请查看Android Emulator 和 Charles Proxy博客文章。

Answer 4

是的，wireshark 会起作用。

我认为没有任何简单的方法可以过滤掉模拟器流量，因为它来自同一个 src IP。

也许最好的方法是建立一个非常裸的 VMware 环境并只在其中运行模拟器，至少这样不会有太多的后台流量。

Answer 5

当前版本的 Android Studio 未正确应用-tcpdump参数。 我仍然能够通过将相关参数传递给 qemu 来捕获转储，如下所示：

tools/emulator -engine classic -tcpdump dump.cap -avd myAvd

Answer 6

现在可以直接使用 Wireshark 来捕获 Android 模拟器流量。 有一个名为androiddump的extcap插件使之成为可能。 您需要在模拟器上运行的系统映像中有一个tcpdump可执行文件（大多数当前映像都有它，使用 API 24 和 API 27 映像进行测试）和adbd在主机上以 root adbd运行（只需运行adb root ）。 在 Wireshark 中的可用接口列表（仅限 Qt 版本，已弃用的 GTK+ 没有）或使用tshark -D显示的列表中，应该有几个 Android 接口允许嗅探蓝牙、Logcat 或 Wifi 流量，例如：

android-wifi-tcpdump-emulator-5554 (Android WiFi Android_SDK_built_for_x86 emulator-5554)

Answer 7

我建议你使用Wireshark 。

脚步：

1. 安装 Wireshark。
2. 选择您用于通话的网络连接（例如，如果您正在使用，请选择 Wifi）
3. 会有很多请求和响应，关闭额外的应用程序。
4. 通常请求是绿色的，一旦你发现你的请求，复制目标地址并通过输入目标地址输入ip.dst==52.187.182.185使用顶部的过滤器。

您可以利用此处提到的其他过滤技术来获取特定流量。

Answer 8

您可以使用Fiddler来监控 http 流量：

http://aurir.wordpress.com/2010/03/22/tutorial-getting-android-emulator-working-with-fiddler-http-proxy-tool/

您也可以在此处使用 Fiddler2。

Answer 9

您可以从 Android Studio 监控网络流量。 转到 Android Monitor 并打开 Network 选项卡。

http://developer.android.com/tools/debugging/ddms.html

更新： ⚠️ Android 设备监视器在 Android Studio 3.1 中已被弃用。 在https://developer.android.com/studio/profile/monitor 中查看更多信息

Answer 10

您可以使用命令-avd Adfmf -http-proxy http://SYSTEM_IP:PORT启动模拟器。 我使用了 HTTP Analyzer，但它应该适用于其他任何事情。 更多细节可以在这里找到： http : //stick2code.blogspot.in/2014/04/intercept-http-requests-sent-from-app.html

Answer 11

您可以使用http://docs.mitmproxy.org/en/stable/install.html

它易于设置，不需要任何额外的调整。

我使用了各种工具，但发现它非常好且简单。