android开发通过wireshark实现flutter应用抓包

素芬

android开发通过wireshark实现flutter应用抓包

1. 为什么要使用wireshark抓包

• 1.有了上一篇Charles的抓包文章，为什么还写这篇抓包文章呢？单独论http请求抓包的话Charles比wireshark好用

• 2.这是因为flutter应用使用的不是系统的证书，而是使用flutter框架自己的证书，这就导致了Charles即使配置了系统证书抓包不了，所以只能使用wireshark通过网络代理实现抓包

• 3.wireshark抓包工具下载地址：https://www.wireshark.org/download.html

2. flutter应用实现抓包的方法

1. 方法一 (有源代码)

• 1.如果是自己的应用，也就是有源代码，这个方法一就是就好处理的

• 2.一般flutter应用的网络请求都是通过dio框架实现的，那就给dio设置代理ip和端口就搞定

• 3.给dio网络请求添加代理如下：

    import 'package:dio/dio.dart';​
    var dio = Dio();
    (dio.httpClientAdapter as DefaultHttpClientAdapter).onHttpClientCreate = (client) {
      client.findProxy = (uri) { return 'PROXY 192.168.137.1:8888';};  //设置为Charles代理ip，查看方法：Help -> Local IP Address
      client.badCertificateCallback = (X509Certificate cert, String host, int port) => true; //忽略证书
    }; 
  

• 4.这样就能实现抓包了，连之前说的在手机安装Charles证书都不用，因为flutter应用不走系统代理使用的都不是系统的证书，而且自己的框架内部的。

2. 方法二 (没源代码)

• 1.没有源代码，那怎么办？那就只能hook了，使用frida框架hook住flutter框架的关键点，让它支持代理抓包

• 2.实现起来有点麻烦，网上自己找方法试一下吧，这里随便贴一遍作为参考：https://blog.csdn.net/weixin_51111267/article/details/131733067

3. 方法三 (没源代码)

• 1.连Charles工具抓包都无能为力了，还有其他方法吗？有的，就是本文要讲解的使用wireshark通过网络代理实现抓包

• 2.首先window电脑开启热点，然后让手机连接电脑开启的热点，这样手机访问的网络必然经过这个热点，然后使用wireshark工具抓包这个热点网络的通信数据就可以了

• 3.window开启热点方法如下
  

  

• 4.安装wireshark工具，然后打开它。安装的时候会提示安装其他插件比如tcpdump，最好尽量都安装上，安装多了不影响。打开wireshark工具后选择window开启的热点，进行追踪抓包
  

  

• 5.通过http过滤器过滤出http请求，也可以通过http && ip.src==192.168.137.12 、 ip.addr==xx等等过滤规则过滤出自己想要的抓包数据
  

  

• http流追踪分析，能具体查看http请求数据和响应数据，使用红色区分，默认红色部分是请求数据，蓝色部分是响应数据
  

  

• 统计http请求数据
  

  

• 其他高级用法自己搜索学习，不过抓包一般就这些使用，wireshark比charles强大，就是抓包使用起来没有charles方便，主要还是看个人习惯吧

附：

新增一种flutter应用抓包方式以及工具推荐：

1. ProxyPin开源flutter写的抓包工具：https://github.com/wanghongenpin/network_proxy_flutter
2. Reqable也行flutter写的不开源不过有免费版：https://reqable.com/zh-CN/download

来源：https://www.cnblogs.com/yongfengnice/p/18371513