android可以通過(guò)vpnservice建立一個(gè)tun通道犬绒,然后通過(guò)操作ParcelFileDescriptor來(lái)截獲流量能耻,通過(guò)向FileDescriptor讀取和寫入數(shù)據(jù)拯勉, 來(lái)實(shí)現(xiàn)手機(jī)數(shù)據(jù)包的流通,可以實(shí)現(xiàn)截獲http https rtcp等各種協(xié)議的數(shù)據(jù),可以實(shí)現(xiàn)調(diào)試網(wǎng)絡(luò)數(shù)據(jù)璃赡, 可以實(shí)現(xiàn)自定義抓手機(jī)流量數(shù)據(jù)等功能。
本文主要講解通過(guò)vqn實(shí)現(xiàn)http https的抓认籽拧碉考;
大概步驟為:
1.建立手機(jī)vq(鏡像一下q)n連接,通過(guò)ParcelFileDescriptor獲取虛擬網(wǎng)卡的FileDescriptor挺身,然后循環(huán)讀寫這個(gè)網(wǎng)卡的數(shù)據(jù)包侯谁。
2.利用java nio建立一個(gè)serversocketchannel服務(wù)端, 實(shí)現(xiàn)手機(jī)端請(qǐng)求轉(zhuǎn)發(fā)到本地服務(wù)端,nio方式可以實(shí)現(xiàn)非阻塞式利用一個(gè)線程管理多個(gè)客戶端章钾,減少系統(tǒng)開銷墙贱,并且可以方便的實(shí)現(xiàn)https。然后通過(guò)更改數(shù)據(jù)包ip協(xié)議數(shù)據(jù)贱傀, 實(shí)現(xiàn)數(shù)據(jù)的轉(zhuǎn)發(fā)到本地服務(wù)端惨撇。同時(shí)建立一個(gè)本地連接真實(shí)的服務(wù)器地址,把a(bǔ)pp數(shù)據(jù)轉(zhuǎn)發(fā)給服務(wù)端府寒, 然后接收真正服務(wù)器返回的數(shù)據(jù)再轉(zhuǎn)發(fā)給本地app端魁衙。
具體實(shí)現(xiàn)方式可聯(lián)系本人獲取报腔。
本方案主要參考https://github.com/zheying/Firewall并實(shí)現(xiàn)了https版本;