CN105302530B - 一种在移动终端上截获数据包的方法和装置 - Google Patents

Abstract

本发明公开了一种在移动终端上截获数据包的方法和装置，以简化截获数据包的操作过程，减小对移动终端的损耗。所述方法包括：判断当前环境是否已经校验；若当前环境没有校验，则通过成功获取系统权限，判断当前环境是否已安装完全数据截获软件包；若所述当前环境没有安装完全数据截获软件包，则自动安装数据截获软件包；若已安装完全数据截获软件包或自动安装数据截获软件包完毕，则执行数据截获命令进行数据包截获。与现有的在移动终端上截获数据包前需要手动安装名目繁多的软件包相比，本发明提供的方法中，所有的动作都是自动执行，对用户的要求降低，并且无需用户做过多的输入操作，因此，在执行抓包时为用户提供的便利，提高了操作效率。

Description

一种在移动终端上截获数据包的方法和装置

技术领域

本发明涉及移动通信领域，具体涉及一种在移动终端上截获数据包的方法和装置。

背景技术

所谓数据包的截获即抓包，简言之，就是采用专业软件即抓包工具，将数据包截住或者记录下来以对其进行技术上的分析。抓包较多应用于对终端上应用程序(APPlication，APP)性能的测试、网络游戏外挂的制作方面或者密码截取等等。

现有的一种在移动终端上截获数据包的方法是，通过cydia(iPhone、iPod touch、iPad等上的一种破解软件，类似苹果在线软件商店iTunes Store的软件平台的客户端，在越狱的过程中被装入到系统中的，其中多数为iPhone、iPod Touch、ipad的第三方软件和补丁，主要都是弥补系统不足用)搜索，手动安装openssl软件包；通过cydia搜索，手动安装pcap软件包；通过cydia搜索，手动安装tcpdump软件包；通过cydia搜索，手动安装移动终端(MobileTerminal)；在MobileTerminal的用户界面(User Interface，UI)上输入抓包命令，例如，tcpdump-i pdp_ip0-s00-vv-w/qq.pcap。

从上述现有技术提供的在移动终端上截获数据包的方法可知，现有的截获数据包方法需要通过搜索，手动安装名目繁多的软件包，例如，openssh、pcap和tcpdump等软件包，然后，通过打开安全外壳(Secure SHell，SSH)隧道，联机执行tcpdump命令抓包，或是在移动终端上安装SSH相关软件输入tcpdump命令抓包，过程相当繁琐。进一步地，频繁的输入操作需要移动终端频繁地做出响应，这对移动终端的硬件也是一种损耗。

发明内容

本发明提供一种在移动终端上截获数据包的方法和装置，以简化截获数据包的操作过程，减小对移动终端的损耗。

本发明实施例提供一种在移动终端上截获数据包的方法，所述方法包括：

判断当前环境是否已经校验；

若所述当前环境没有校验，则通过成功获取系统权限，判断所述当前环境是否已安装完全数据截获软件包；

若所述当前环境没有安装完全数据截获软件包，则自动安装数据截获软件包；

若已安装完全数据截获软件包或自动安装数据截获软件包完毕，则执行数据截获命令进行数据包截获。

本发明另一实施例提供一种在移动终端上截获数据包的装置，所述装置包括：

第一判断模块，用于判断当前环境是否已经校验；

第二判断模块，用于若所述第一判断模块判断当前环境没有校验，则通过成功获取系统权限，判断所述当前环境是否已安装完全数据截获软件包；

自动安装模块，用于若所述第二判断模块判断当前环境没有安装完全数据截获软件包，则自动安装数据截获软件包；

抓包执行模块，用于已安装完全数据截获软件包或自动安装数据截获软件包完毕，则执行数据截获命令进行数据包截获。

从上述本发明实施例可知，当前环境没有安装完全数据截获软件包时自动安装数据截获软件包，在已安装完全数据截获软件包或自动安装数据截获软件包完毕，则执行数据截获命令进行数据包截获。由于这些工作都只需要用户点击一个按键即可是自动完成，因此，与现有的在移动终端上截获数据包前需要手动安装名目繁多的软件包相比，本发明提供的方法中，所有的动作都是自动执行，无需用户做过多的输入操作，因此，简化了数据包截获的操作过程，而频度较小的输入操作也减小了对移动终端硬件的损耗，可以延长移动终端的使用寿命。

附图说明

图1是本发明实施例提供的在移动终端上截获数据包的方法的基本流程示意图；

图2是本发明另一实施例提供的在移动终端上截获数据包的方法的基本流程示意图；

图3是本发明实施例提供的在移动终端上截获数据包的装置逻辑结构示意图；

图4是本发明另一实施例提供的在移动终端上截获数据包的装置逻辑结构示意图；

图5是本发明另一实施例提供的在移动终端上截获数据包的装置逻辑结构示意图；

图6是本发明另一实施例提供的在移动终端上截获数据包的装置逻辑结构示意图。

具体实施方式

本发明提供一种在移动终端上截获数据包的方法，所述方法包括：判断当前环境是否已经校验；若所述当前环境没有校验，则通过成功获取系统权限，判断所述当前环境是否已安装完全数据截获软件包；若所述当前环境没有安装完全数据截获软件包，则自动安装数据截获软件包；若已安装完全数据截获软件包或自动安装数据截获软件包完毕，则执行数据截获命令进行数据包截获。本发明还提供相应的在移动终端上截获数据包的装置。以下分别进行详细说明。

请参阅附图1，是本发明实施例提供的在移动终端上截获数据包的方法的基本流程，该方法可用于操作系统为iOS的移动终端，即该方法中的移动终端为iOS的移动终端。附图1示例的方法主要包括步骤S101至步骤S104，详细说明如下：

S101，判断当前环境是否已经校验。

所谓当前环境，是指移动终端的软、硬件环境，而校验是指对该移动终端是否安装了数据软件包进行校验。需要说明的是，校验只需要在首次点击用户界面上设置的“截获数据包”按钮进行，后续用户再次点击“截获数据包”按钮时则跳过校验这一过程。

S102，若当前环境没有校验，则通过成功获取系统权限，判断当前环境是否已安装完全数据截获软件包。

在本发明实施例中，系统权限可以是root权限。数据截获软件包可以是安全套接字层密码库(Secure Sockets Layer，SSL)文件、抓包库文件和包分析软件中的一种或其任意组合。例如，SSL文件可以是开源的SSL软件包即openssl软件包，抓包库文件可以是抓包库(packet capture library，pcap)软件包，包分析软件可以是TcpDump软件包，其中，openssl软件包大概可以分成三个主要的功能部分：密码算法库、SSL协议库以及应用程序，其囊括主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供丰富的应用程序供测试或其它目的使用；pcap软件包给抓包系统提供了一个高层次的接口，所有网络上的数据包、甚至那些发送给其他主机的，通过这种机制，都可以被捕获到，pcap软件包也支持将捕获的数据包保存为本地文件和从本地文件读取信息；TcpDump软件包可以将网络中传送的数据包的包头完全截获下来提供分析，支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助去掉无用的信息。

S103，若当前环境没有安装完全数据截获软件包，则自动安装数据截获软件包。

本步骤中，数据截获软件包指的就是步骤S102中SSL文件、抓包库文件和包分析软件中的一种或其任意组合。在本发明实施例中，所谓“自动”，是指系统在判断已经满足了安装数据截获软件包的条件后，只需要接收到用户输入的一个命令，例如，用户点击或触碰了用户界面(User Interface，UI)上设置的安装按钮，系统即可自行逐个安装数据截获软件包，而不需要用户再次输入操作指令或做其他的干预。

S104，若已安装完全数据截获软件包或自动安装数据截获软件包完毕，则执行数据截获命令进行数据包截获。

若当前环境已经校验，则表明当前环境已经安装完全数据截获软件包，即已经安装了安全套接字层密码库文件、抓包库文件和包分析软件等软件包。所谓执行数据截获命令进行数据包截获可以是运行包分析软件，例如，运行TcpDump软件包。

从上述本发明实施例提供的在移动终端上截获数据包的方法可知，当前环境没有安装完全数据截获软件包时自动安装数据截获软件包，在已安装完全数据截获软件包或自动安装数据截获软件包完毕，则执行数据截获命令进行数据包截获。由于这些工作都只需要用户点击一个按键即可是自动完成，因此，与现有的在移动终端上执行数据包截获前需要手动安装名目繁多的软件包相比，本发明提供的方法中，所有的动作都是自动执行，无需用户做过多的输入操作，因此，简化了数据包截获的操作过程，而频度较小的输入操作也减小了对移动终端硬件的损耗，可以延长移动终端的使用寿命。

请参阅附图2，是本发明另一实施例提供的在移动终端上截获数据包的方法的基本流程。附图2示例的在移动终端上截获数据包的方法，其前提是当前环境没有校验，主要包括步骤S201至步骤S206，详细说明如下：

S201，判断当前环境是否已经校验。

在本实施例中，所谓当前环境，是指移动终端的软、硬件环境，而校验是指对该移动终端是否安装了数据截获软件包进行校验。需要说明的是，校验只需要在首次点击用户界面上设置的“截获数据包”按钮进行，后续用户再次点击“截获数据包”按钮时则跳过校验这一过程。

S202，获取系统权限。

如前述实施例类似，在本实施例中，系统权限也可以是root权限。对于Linux等嵌入式操作系统，获取系统权限的方法具体可以是：首先新建一个进程，然后输入命令“su\r”，系统会要求输入密码，再将默认密码“alpine\r”输入即可获取root权限。

S203，判断系统权限是否获取成功。

仍然以Linux等嵌入式操作系统为例，对于root权限这一类系统权限，判断系统权限是否获取成功的方法具体可以是：在输入默认密码“alpine\r”后，若系统返回的字符携带的是“#”标识，则表示获取系统权限成功，否则，例如，若系统返回的字符携带的是“$”标识，则表示获取系统权限失败。若系统权限获取失败，则系统提示用户重新获取系统权限，例如，弹出输入框，提示用户输入自定义的获取root权限的密码。

S204，若系统权限获取成功，则判断当前环境是否已安装完全数据截获软件包。

具体地，可输入与数据截获软件包对应的命令，然后，根据接收所述数据截获软件包对应的命令后返回的字符串，判断当前环境是否已安装有对应的数据截获软件包。例如，对于判断当前环境是否已安装有SSL文件例如openssl软件包这一数据截获软件包，可以输入“dpkg-l|grep ssl”命令，若命令返回的结果携带openssl这一字符串，则判断当前环境已安装有openssl软件包；又如，对于判断当前环境是否已安装有抓包库文件例如pcap软件包这一数据截获软件包，可以输入“dpkg-l|grep pcap”命令，若命令返回的结果携带pcap这一字符串，则判断当前环境已安装有pcap软件包；再如，对于判断当前环境是否已安装有包分析软件例如TcpDump软件包这一数据截获软件包，可以输入“dpkg-l|grep dump”命令，若返回的结果携带dump这一字符串，则判断当前环境已安装有TcpDump软件包。

S205，若当前环境没有安装完全数据截获软件包，则自动安装数据截获软件包。

本步骤中，数据截获软件包指的就是步骤S202中SSL文件、抓包库文件和包分析软件中的一种或其任意组合。在本实施例中，所谓“自动”，是指系统在判断已经满足了安装数据截获软件包的条件后，只需要接收到用户输入的一个命令，例如，用户点击或触碰了用户界面(User Interface，UI)上设置的安装按钮，系统即可自行逐个安装数据截获软件包，而不需要用户再次输入操作指令或做其他的干预。

S206，若已安装完全数据截获软件包或自动安装数据截获软件包完毕，则执行数据截获命令进行数据包截获。

若当前环境已经校验，则表明当前环境已经安装完全数据截获软件包，即已经安装了安全套接字层密码库文件、抓包库文件和包分析软件等软件包。所谓执行数据截获命令进行数据包截获可以是运行包分析软件，例如，运行TcpDump软件包。

以下对用于执行上述在移动终端上截获数据包的方法的本发明实施例的在移动终端上截获数据包的装置进行说明，其基本逻辑结构参考图3。为了便于说明，仅仅示出了与本发明实施例相关的部分。附图3示例的在移动终端上截获数据包的装置主要包括第一判断模块301、第二判断模块302、自动安装模块303和抓包执行模块304，各模块详细说明如下：

第一判断模块301，用于判断当前环境是否已经校验。

所谓当前环境，是指移动终端的软、硬件环境，而校验是指对该移动终端是否安装了数据软件包进行校验。需要说明的是，校验只需要在首次点击用户界面上设置的“截获数据包”按钮进行，后续用户再次点击“截获数据包”按钮时则跳过校验这一过程。

第二判断模块302，用于若第一判断模块301判断当前环境没有校验，则通过成功获取系统权限，判断当前环境是否已安装完全数据截获软件包。

在本实施例中，系统权限可以是root权限。数据截获软件包可以是安全套接字层密码库(Secure Sockets Layer，SSL)文件、抓包库文件和包分析软件中的一种或其任意组合。例如，SSL文件可以是开源的SSL软件包即openssl软件包，抓包库文件可以是抓包库(packet capture library，pcap)软件包，包分析软件可以是TcpDump软件包，其中，openssl软件包大概可以分成三个主要的功能部分：密码算法库、SSL协议库以及应用程序，其囊括主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供丰富的应用程序供测试或其它目的使用；pcap软件包给抓包系统提供了一个高层次的接口，所有网络上的数据包、甚至那些发送给其他主机的，通过这种机制，都可以被捕获到，pcap软件包也支持将捕获的数据包保存为本地文件和从本地文件读取信息；TcpDump软件包可以将网络中传送的数据包的包头完全截获下来提供分析，支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助去掉无用的信息。

自动安装模块303，用于若第二判断模块302判断当前环境没有安装完全数据截获软件包，则自动安装数据截获软件包。

自动安装模块303自动安装的是SSL文件、抓包库文件和包分析软件中的一种或其任意组合。

抓包执行模块304，用于若已安装完全数据截获软件包或自动安装数据截获软件包完毕，则执行数据截获命令进行数据包截获。

若第一判断模块301判断当前环境已经校验，则表明当前环境已经安装完全数据截获软件包，即已经安装了安全套接字层密码库文件、抓包库文件和包分析软件等软件包。所谓执行数据截获命令进行数据包截获可以是运行包分析软件，例如，运行TcpDump软件包。

需要说明的是，以上附图3示例的在移动终端上截获数据包的装置的实施方式中，各功能模块的划分仅是举例说明，实际应用中可以根据需要，例如相应硬件的配置要求或者软件的实现的便利考虑，而将上述功能分配由不同的功能模块完成，即将所述在移动终端上截获数据包的装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。而且，实际应用中，本实施例中的相应的功能模块可以是由相应的硬件实现，也可以由相应的硬件执行相应的软件完成，例如，前述的自动安装模块，可以是具有执行前述若第二判断模块(或第二判断器)判断当前环境没有安装完全数据截获软件包，则自动安装数据截获软件包的硬件，例如自动安装器，也可以是能够执行相应计算机程序从而完成前述功能的一般处理器或者其他硬件设备；再如前述的抓包执行模块，可以是若当前环境已经校验、已安装完全数据截获软件包或自动安装数据截获软件包完毕，则执行数据截获命令进行数据包截获功能的硬件，例如抓包执行器，也可以是能够执行相应计算机程序从而完成前述功能的一般处理器或者其他硬件设备(本说明书提供的各个实施例都可应用上述描述原则)。

附图3示例的第二判断模块302可以包括权限获取单元401、第三判断单元402和第四判断单元403，如附图4所示本发明另一实施例提供的在移动终端上截获数据包的装置，其中：

权限获取单元401，用于若第一判断模块401判断当前环境没有校验，则获取系统权限。

在本实施例中，系统权限也可以是root权限。对于Linux等嵌入式操作系统，权限获取单元401获取系统权限的方法具体可以是：首先新建一个进程，然后输入命令“su\r”，系统会要求输入密码，再将默认密码“alpine\r”输入即可获取root权限。

第三判断单元402，用于判断系统权限是否获取成功。

仍然以Linux等嵌入式操作系统为例，对于root权限这一类系统权限，第三判断单元402判断系统权限是否获取成功的方法具体可以是：在输入默认密码“alpine\r”后，若系统返回的字符携带的是“#”标识，则第三判断单元402判断获取系统权限成功，否则，例如，若系统返回的字符携带的是“$”标识，则第三判断单元402判断获取系统权限失败。

第四判断单元403，用于若第三判断单元402判断系统权限获取成功，则判断当前环境是否已安装完全数据截获软件包。

附图4示例的在移动终端上截获数据包的装置还可以包括提示模块501，如附图5所示本发明另一实施例提供的在移动终端上截获数据包的装置。提示模块501用于若第三判断单元402判断系统权限获取失败，则提示用户重新获取系统权限。具体提示方法，例如可以是弹出输入框，提示用户输入自定义的获取root权限的密码。

附图4示例的第四判断单元403可以包括输入单元601和第五判断单元602，如附图6所示本发明另一实施例提供的在移动终端上截获数据包的装置，其中：

输入单元601，用于若第一判断模块301判断当前环境没有校验，则输入与数据截获软件包对应的命令。

第五判断单元602，用于根据接收数据截获软件包对应的命令后返回的字符串，判断当前环境是否已安装有对应的数据截获软件包。

例如，对于第五判断单元602判断当前环境是否已安装有SSL文件例如openssl软件包这一数据截获软件包，可以输入“dpkg-l|grep ssl”命令，若命令返回的结果携带openssl这一字符串，则第五判断单元602判断当前环境已安装有openssl软件包；又如，对于判断当前环境是否已安装有抓包库文件例如pcap软件包这一数据截获软件包，可以输入“dpkg-l|grep pcap”命令，若命令返回的结果携带pcap这一字符串，则第五判断单元602判断当前环境已安装有pcap软件包；再如，对于判断当前环境是否已安装有包分析软件例如TcpDump软件包这一数据截获软件包，可以输入“dpkg-l|grep dump”命令，若返回的结果携带dump这一字符串，则第五判断单元602判断当前环境已安装有TcpDump软件包。

在上述附图3至附图6任一示例的在移动终端上截获数据包的装置中，数据截获软件包可以是安全套接字层密码库文件、抓包库文件和包分析软件中的一种或任意组合。

需要说明的是，上述装置各模块/单元之间的信息交互、执行过程等内容，由于与本发明方法实施例基于同一构思，其带来的技术效果与本发明方法实施例相同，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：只读存储器(ROM，Read Only Memory)、随机存取存储器(RAM，RandomAccess Memory)、磁盘或光盘等。

以上对本发明实施例所提供的在移动终端上截获数据包的方法和装置进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种在移动终端上截获数据包的方法，其特征在于，所述方法包括：

判断当前环境是否已经校验，所述判断当前环境是否已经校验包括：对所述移动终端是否安装了数据软件包进行校验；

若所述当前环境没有校验，则通过成功获取系统权限，判断所述当前环境是否已安装完全数据截获软件包；

若所述当前环境没有安装完全数据截获软件包，则自动安装数据截获软件包；

若已安装完全数据截获软件包或自动安装数据截获软件包完毕，则执行数据截获命令进行数据包截获。

2.根据权利要求1所述的方法，其特征在于，所述通过成功获取系统权限，判断所述当前环境是否已安装完全数据截获软件包，包括：

获取所述系统权限；

判断所述系统权限是否获取成功；

若所述系统权限获取成功，则判断所述当前环境是否已安装完全数据截获软件包。

3.根据权利要求2所述的方法，其特征在于，若所述系统权限获取失败，则所述方法还包括：

提示用户重新获取系统权限。

4.根据权利要求2所述的方法，其特征在于，所述判断所述当前环境是否已安装完全数据截获软件包，包括：

输入与所述数据截获软件包对应的命令；

根据接收所述数据截获软件包对应的命令后返回的字符串，判断所述当前环境是否已安装有对应的数据截获软件包。

5.根据权利要求1至4任意一项所述的方法，其特征在于，所述数据截获软件包包括安全套接字层密码库文件、抓包库文件和包分析软件中的一种或其任意组合。

6.一种在移动终端上截获数据包的装置，其特征在于，所述装置包括：

第一判断模块，用于判断当前环境是否已经校验，所述第一判断模块判断当前环境是否已经校验包括：所述第一判断模块对所述移动终端是否安装了数据软件包进行校验；

第二判断模块，用于若所述第一判断模块判断当前环境没有校验，则通过成功获取系统权限，判断所述当前环境是否已安装完全数据截获软件包；

自动安装模块，用于若所述第二判断模块判断当前环境没有安装完全数据截获软件包，则自动安装数据截获软件包；

抓包执行模块，用于若所述当前环境已经校验、已安装完全数据截获软件包或自动安装数据截获软件包完毕，则执行数据截获命令进行数据包截获。

7.根据权利要求6所述的装置，其特征在于，所述第二判断模块包括：

权限获取单元，用于若所述第一判断模块判断当前环境没有校验，则获取所述系统权限；

第三判断单元，用于判断所述系统权限是否获取成功；

第四判断单元，用于若所述第三判断单元判断系统权限获取成功，则判断所述当前环境是否已安装完全数据截获软件包。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

提示模块，用于若所述第三判断单元判断系统权限获取失败，则提示用户重新获取系统权限。

9.根据权利要求7所述的装置，其特征在于，所述第四判断单元包括：

输入单元，用于若所述第一判断模块判断当前环境没有校验，则输入与所述数据截获软件包对应的命令；

第五判断单元，用于根据接收所述数据截获软件包对应的命令后返回的字符串，判断所述当前环境是否已安装有对应的数据截获软件包。

10.根据权利要求6至9任意一项所述的装置，其特征在于，所述数据截获软件包包括安全套接字层密码库文件、抓包库文件和包分析软件中的一种或任意组合。