关于抓包 android / kernel - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
请不要在回答技术问题时复制粘贴 AI 生成的内容
fengleidongxi

关于抓包 android / kernel

  •  
  •   fengleidongxi Oct 4, 2017 2675 views
    This topic created in 3126 days ago, the information mentioned may be changed or developed.

    比如:任意应用访问 www.abc.com , 抓包发现,kernel 不但会连接 abc.com ,还会连接所用网络运营商的 IP,没有域名, kernel 和 framework 不同 UID,volte 就是通过 kernel 连接, 这是什么情况?

    Supplement 1    Oct 5, 2017
    kernel 不应该直接 ipv4 TCP/IP 通信?
    fwmark ?
    4 replies    2017-11-15 15:39:24 +08:00
    icedx
        1
    icedx  
       Oct 4, 2017
    怕是被劫持了
    fengleidongxi
        2
    fengleidongxi  
    OP
       Oct 5, 2017
    劫持?具体点
    goreliu
        3
    goreliu  
       Oct 5, 2017
    需要确认几个事情:

    1、只有访问 abc.com 时,才会同时连接到运营商 IP 吗,IP 是固定的吗?
    2、连接到哪个端口,用的什么协议?
    3、用的什么抓包工具,是否有更多细节?
    fengleidongxi
        4
    fengleidongxi  
    OP
       Nov 15, 2017
    @goreliu 经过一个月的观察,Browser 或者任意 APP,只要联网运行,会有两个程序请求网络,一个是程序本身,另一个是 kernel,程序本身和 kernel 要连接的 IP 基本一致。比如用 Browser 访问 abc.com ,Browser 和 kernel 都向 abc.com 请求连接。
    1、运营商 IP 我估计是 abc.com 在他那有机房,访问任意网站,都会连接运营商 IP,而且不固定,但在一定的范围内,我感觉这个没什么价值。
    2、基本上都是 443、80,TCP,内置程序的 UDP 连接,会不会触发 kernel,这个没法尝试,因为不能让 UPD 连接成功。
    3、在国外论坛找的,虽然不是专业抓包的,但是有这个功能。我还在国外网站上看到也有不只一个人反应过这个问题,但是并没有什么明确的答案。
    4、是否和 NON-HLOS 在关?
    About     Help     Advertise     Blog     API     FAQ     Solana     925 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 35ms UTC 22:31 PVG 06:31 LAX 15:31 JFK 18:31
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86