vmos小黄鸟等工具抓包无网络解决方法

A. 小黄鸟抓包怎么看懂数据信息

摘要 对于标准的Http返回，如果标明了Content-Encoding:Gzip的返回，在wireshark中能够直接查看原文。由于在移动网络开发中，一些移动网关会解压显式标明Gzip的数据，以防止手机浏览器得到不能够解压的Gzip内容，所以，很多移动开发者选择了不标准的Http头部。也就是说，Http返回头部并没有按标准标Content-Encoding:Gzip属性。这样就导致在wireshark中无法直接查看。

B. 黄鸟没有规则替换怎么办

把so库的exit函数替换成其他函数就完成破解。
小黄鸟HttpCanary是一款功能强大、并主打安卓手机抓包功能的应用软件，你可以把他看成是移动端的Fiddler或者Charles，但是HttpCanary使用起来更加地简单容易，因为它是专门为移动端设计的！HttpCanary抓包精灵支持静态和动态两种注入方式，同时支持多维度的数据搜索功能，界面设计十分简洁，最重要的是该无需root权限！它可以帮助用户快速查询手机上大幅度消耗网络设备资源的大流量数据文件，实时拦截红色代码、Nimda、冲击波以及震荡波等着名网络杀手，让您的手机优化更加顺畅。可实时抓取手机上的数据报文，以及对抓取到的报文进行解析，且解析功能不需要ROOT权限，可以解析任意工具抓取的pcap格式报文，支持HTTP1.0、HTTP1.1、HTTP2、HTTPS和WebSocket等协议抓包，并自动的保存http和https请求。同时，HttpCanary还可以通过SpyNet设置抓包的类型，比如是要捕获IP包还是ARP包，还可以根据目的地址的不同，设置更详细的过滤参数，列出了抓到数据包的序号、时间、源目的MAC地址、源目的IP地址、协议类型、源目的端口号等内容。

C. 小黄鸟抓包软件安全吗

安全。只要在靠谱的途径下载就安全。程序本身是安全的。
小黄鸟抓包就是HttpCanary，是一款专注于HTTP协议抓包和调试的Android应用，最强大的Android网络分析工具。该版本已经全面解锁高级专业版功能。

D. 黄鸟抓包怎么过人脸

1、首先到语音激活页面，开启黄鸟抓包，然后随意输入，点击激活，在抓包列表中用发送的验证回调地址，然后长按选择静态注入，然后再点击相应再点击跟随服务器，选择编辑，就可以使用了。2、但是如果对各种计算机网络协议底层的内部结构以及各种帧格式不精通的话，那么即使使用现有的数据包抓包软件，捕获到的非常之多的网络信息，那么读起这些网络信息，就是和看天书没有什么两样。
首先呢说一下我个人对本次抓包利用的理解，哪一款请假软件就不方便透漏了，利用小黄鸟抓包，篡改服务器的响应数据来实现在本地显示请假的效果，意思就是用的是正规软件，但可以任意的修改请假时间啊、姓名啊之类的，所有接收到的数据都可以改，但是也有个缺点，二维码是无效的，实际上二维码是服务器随机生成的字符串，具有时效性，在本地通过某些调用啥的转换为二维码。其实原理也很简单，每次进入请假页面时，本地就会先向服务器发出带有个人识别特征的请求，服务器接受到请求之后，然后通过查询就会知道你有没有请过假、是否在请假中、哪个班的等等等等，然后服务器就会把这些数据信息再发送到手机上，这个就是服务器的响应。重要的就要来了，这时候我们就要想办法在软件接收到这些数据之前修改它，修改完之后，再让软件接收，这样就实现了抓包改数据的目的。抓包的思想有很多用处，在此仅作为交流思想，切勿用以违法犯罪。
需要用到的软件：HttpCanary。现在步入正题：先来说一下，因为我们是想要拿到请假的数据，所以需要进行一次正常请假之后才能拿到我们想要的数据。下面就是在正常请过假之后的抓包过程。首先打开请假前的这个页面，因为我们要尽可能容易的找到相关的连接，所以连接越少越容易找到。

E. 黄鸟抓包白屏如何解决

教程写到两种方法解决抓包无网络问题，你可以尝试以下：

1、手机本身有root的 1-15楼

2、手机没有root的 16-30楼（和谐）

注意：抓包过程中需要关闭所有v*n，包括免流脚本。否则抓包还会无网络。

F. 【请问】网络抓包的实现方法

Windows2000在TCP/IP协议组件上做了很多改进，功能也有增强。比如在协议栈上的调整，增大了默认窗口大小，以及高延迟链接新算法。同时在安全性上，可应用IPSec加强安全性，比NT下有不少的改进。

Microsoft TCP/IP 组件包含“核心协议”、“服务”及两者之间的“接口”。传输驱动程序接口 (TDI) 与网络设备接口规范 (NDIS) 是公用的。 此外，还有许多用户模型应用程序的更高级接口。最常用的接口是 Windows Sockets、远程过程调用 (RPC) 和 NetBIOS。

Windows Sockets 是一个编程接口，它是在加州大学伯克利分校开发的套接字接口的基础上定义的。它包括了一组扩展件，以充分利用 Microsoft Windows 消息驱动的特点。规范的 1.1 版是在 1993 年 1 月发行的，2.2.0 版在 1996 年 5 月发行。Windows 2000 支持 Winsock 2.2 版。在Winsock2中，支持多个传输协议的原始套接字，重叠I/O模型、服务质量控制等。

这里介绍Windows Sockets的一些关于原始套接字(Raw Socket)的编程。同Winsock1相比，最明显的就是支持了Raw Socket套接字类型，通过原始套接字，我们可以更加自如地控制Windows下的多种协议，而且能够对网络底层的传输机制进行控制。

1、创建一个原始套接字，并设置IP头选项。

SOCKET sock;
sock = socket(AF_INET,SOCK_RAW,IPPROTO_IP);
或者：
s = WSASoccket(AF_INET,SOCK_RAW,IPPROTO_IP,NULL,0,WSA_FLAG_OVERLAPPED);

这里，我们设置了SOCK_RAW标志，表示我们声明的是一个原始套接字类型。创建原始套接字后，IP头就会包含在接收的数据中，如果我们设定 IP_HDRINCL 选项，那么，就需要自己来构造IP头。注意，如果设置IP_HDRINCL 选项，那么必须具有 administrator权限，要不就必须修改注册表：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Afd\Parameter\
修改键：DisableRawSecurity（类型为DWORD），把值修改为 1。如果没有，就添加。

BOOL blnFlag=TRUE;
setsockopt(sock, IPPROTO_IP, IP_HDRINCL, (char *)&blnFlag, sizeof(blnFlag);

对于原始套接字在接收数据报的时候，要注意这么几点：
1、如果接收的数据报中协议类型和定义的原始套接字匹配，那么，接收的所有数据就拷贝到套接字中。
2、如果绑定了本地地址，那么只有接收数据IP头中对应的远端地址匹配，接收的数据就拷贝到套接字中。
3、如果定义的是外部地址，比如使用connect()，那么，只有接收数据IP头中对应的源地址匹配，接收的数据就拷贝到套接字中。

2、构造IP头和TCP头

这里，提供IP头和TCP头的结构：
// Standard TCP flags
#define URG 0x20
#define ACK 0x10
#define PSH 0x08
#define RST 0x04
#define SYN 0x02
#define FIN 0x01
typedef struct _iphdr //定义IP首部
{
unsigned char h_lenver; //4位首部长度+4位IP版本号
unsigned char tos; //8位服务类型TOS
unsigned short total_len; //16位总长度（字节）
unsigned short ident; //16位标识
unsigned short frag_and_flags; //3位标志位
unsigned char ttl; //8位生存时间 TTL
unsigned char proto; //8位协议 (TCP, UDP 或其他)
unsigned short checksum; //16位IP首部校验和
unsigned int sourceIP; //32位源IP地址
unsigned int destIP; //32位目的IP地址
}IP_HEADER;

typedef struct psd_hdr //定义TCP伪首部
{
unsigned long saddr; //源地址
unsigned long daddr; //目的地址
char mbz;
char ptcl; //协议类型
unsigned short tcpl; //TCP长度
}PSD_HEADER;

typedef struct _tcphdr //定义TCP首部
{
USHORT th_sport; //16位源端口
USHORT th_dport; //16位目的端口
unsigned int th_seq; //32位序列号
unsigned int th_ack; //32位确认号
unsigned char th_lenres; //4位首部长度/6位保留字
unsigned char th_flag; //6位标志位
USHORT th_win; //16位窗口大小
USHORT th_sum; //16位校验和
USHORT th_urp; //16位紧急数据偏移量
}TCP_HEADER;

TCP伪首部并不是真正存在的，只是用于计算检验和。校验和函数：

USHORT checksum(USHORT *buffer, int size)
{
unsigned long cksum=0;
while (size > 1)
{
cksum += *buffer++;
size -= sizeof(USHORT);
}
if (size)
{
cksum += *(UCHAR*)buffer;
}
cksum = (cksum >> 16) + (cksum & 0xffff);
cksum += (cksum >>16);
return (USHORT)(~cksum);
}

当需要自己填充IP头部和TCP头部的时候，就同时需要自己计算他们的检验和。

3、发送原始套接字数据报

填充这些头部稍微麻烦点，发送就相对简单多了。只需要使用sendto()就OK。

sendto(sock, (char*)&tcpHeader, sizeof(tcpHeader), 0, (sockaddr*)&addr_in,sizeof(addr_in));

下面是一个示例程序，可以作为SYN扫描的一部分。

#include <stdio.h>
#include <winsock2.h>
#include <ws2tcpip.h>

#define SOURCE_PORT 7234
#define MAX_RECEIVEBYTE 255

typedef struct ip_hdr //定义IP首部
{
unsigned char h_verlen; //4位首部长度,4位IP版本号
unsigned char tos; //8位服务类型TOS
unsigned short total_len; //16位总长度（字节）
unsigned short ident; //16位标识
unsigned short frag_and_flags; //3位标志位
unsigned char ttl; //8位生存时间 TTL
unsigned char proto; //8位协议 (TCP, UDP 或其他)
unsigned short checksum; //16位IP首部校验和
unsigned int sourceIP; //32位源IP地址
unsigned int destIP; //32位目的IP地址
}IPHEADER;

typedef struct tsd_hdr //定义TCP伪首部
{
unsigned long saddr; //源地址
unsigned long daddr; //目的地址
char mbz;
char ptcl; //协议类型
unsigned short tcpl; //TCP长度
}PSDHEADER;

typedef struct tcp_hdr //定义TCP首部
{
USHORT th_sport; //16位源端口
USHORT th_dport; //16位目的端口
unsigned int th_seq; //32位序列号
unsigned int th_ack; //32位确认号
unsigned char th_lenres; //4位首部长度/6位保留字
unsigned char th_flag; //6位标志位
USHORT th_win; //16位窗口大小
USHORT th_sum; //16位校验和
USHORT th_urp; //16位紧急数据偏移量
}TCPHEADER;

//CheckSum:计算校验和的子函数
USHORT checksum(USHORT *buffer, int size)
{
unsigned long cksum=0;
while(size >1)
{
cksum+=*buffer++;
size -=sizeof(USHORT);
}
if(size )
{
cksum += *(UCHAR*)buffer;
}

cksum = (cksum >> 16) + (cksum & 0xffff);
cksum += (cksum >>16);
return (USHORT)(~cksum);
}

void useage()
{
printf("******************************************\n");
printf("TCPPing\n");
printf("\t Written by Refdom\n");
printf("\t Email: [email protected]\n");
printf("Useage: TCPPing.exe Target_ip Target_port \n");
printf("*******************************************\n");
}

int main(int argc, char* argv[])
{
WSADATA WSAData;
SOCKET sock;
SOCKADDR_IN addr_in;
IPHEADER ipHeader;
TCPHEADER tcpHeader;
PSDHEADER psdHeader;

char szSendBuf[60]={0};
BOOL flag;
int rect,nTimeOver;

useage();

if (argc!= 3)
{ return false; }

if (WSAStartup(MAKEWORD(2,2), &WSAData)!=0)
{
printf("WSAStartup Error!\n");
return false;
}

if ((sock=WSASocket(AF_INET,SOCK_RAW,IPPROTO_RAW,NULL,0,WSA_FLAG_OVERLAPPED))==INVALID_SOCKET)
{
printf("Socket Setup Error!\n");
return false;
}
flag=true;
if (setsockopt(sock,IPPROTO_IP, IP_HDRINCL,(char *)&flag,sizeof(flag))==SOCKET_ERROR)
{
printf("setsockopt IP_HDRINCL error!\n");
return false;
}

nTimeOver=1000;
if (setsockopt(sock, SOL_SOCKET, SO_SNDTIMEO, (char*)&nTimeOver, sizeof(nTimeOver))==SOCKET_ERROR)
{
printf("setsockopt SO_SNDTIMEO error!\n");
return false;
}
addr_in.sin_family=AF_INET;
addr_in.sin_port=htons(atoi(argv[2]));
addr_in.sin_addr.S_un.S_addr=inet_addr(argv[1]);

//
//
//填充IP首部
ipHeader.h_verlen=(4<<4 | sizeof(ipHeader)/sizeof(unsigned long));
// ipHeader.tos=0;
ipHeader.total_len=htons(sizeof(ipHeader)+sizeof(tcpHeader));
ipHeader.ident=1;
ipHeader.frag_and_flags=0;
ipHeader.ttl=128;
ipHeader.proto=IPPROTO_TCP;
ipHeader.checksum=0;
ipHeader.sourceIP=inet_addr("本地地址");
ipHeader.destIP=inet_addr(argv[1]);

//填充TCP首部
tcpHeader.th_dport=htons(atoi(argv[2]));
tcpHeader.th_sport=htons(SOURCE_PORT); //源端口号
tcpHeader.th_seq=htonl(0x12345678);
tcpHeader.th_ack=0;
tcpHeader.th_lenres=(sizeof(tcpHeader)/4<<4|0);
tcpHeader.th_flag=2; //修改这里来实现不同的标志位探测，2是SYN，1是FIN，16是ACK探测 等等
tcpHeader.th_win=htons(512);
tcpHeader.th_urp=0;
tcpHeader.th_sum=0;

psdHeader.saddr=ipHeader.sourceIP;
psdHeader.daddr=ipHeader.destIP;
psdHeader.mbz=0;
psdHeader.ptcl=IPPROTO_TCP;
psdHeader.tcpl=htons(sizeof(tcpHeader));

//计算校验和
memcpy(szSendBuf, &psdHeader, sizeof(psdHeader));
memcpy(szSendBuf+sizeof(psdHeader), &tcpHeader, sizeof(tcpHeader));
tcpHeader.th_sum=checksum((USHORT *)szSendBuf,sizeof(psdHeader)+sizeof(tcpHeader));

memcpy(szSendBuf, &ipHeader, sizeof(ipHeader));
memcpy(szSendBuf+sizeof(ipHeader), &tcpHeader, sizeof(tcpHeader));
memset(szSendBuf+sizeof(ipHeader)+sizeof(tcpHeader), 0, 4);
ipHeader.checksum=checksum((USHORT *)szSendBuf, sizeof(ipHeader)+sizeof(tcpHeader));

memcpy(szSendBuf, &ipHeader, sizeof(ipHeader));

rect=sendto(sock, szSendBuf, sizeof(ipHeader)+sizeof(tcpHeader),
0, (struct sockaddr*)&addr_in, sizeof(addr_in));
if (rect==SOCKET_ERROR)
{
printf("send error!:%d\n",WSAGetLastError());
return false;
}
else
printf("send ok!\n");

closesocket(sock);
WSACleanup();

return 0;
}

4、接收数据
和发送原始套接字数据相比，接收就比较麻烦了。因为在WIN我们不能用recv()来接收raw socket上的数据，这是因为，所有的IP包都是先递交给系统核心，然后再传输到用户程序，当发送一个raws socket包的时候（比如syn），核心并不知道，也没有这个数据被发送或者连接建立的记录，因此，当远端主机回应的时候，系统核心就把这些包都全部丢掉，从而到不了应用程序上。所以，就不能简单地使用接收函数来接收这些数据报。

要达到接收数据的目的，就必须采用嗅探，接收所有通过的数据包，然后进行筛选，留下符合我们需要的。可以再定义一个原始套接字，用来完成接收数据的任务，需要设置SIO_RCVALL，表示接收所有的数据。

SOCKET sniffersock;
sniffsock = WSASocket(AF_INET, SOCK_RAW, IPPROTO_IP, NULL, 0, WSA_FLAG_OVERLAPPED);

DWORD lpvBuffer = 1;
DWORD lpcbBytesReturned = 0 ;
WSAIoctl(sniffersock, SIO_RCVALL, &lpvBuffer, sizeof(lpvBuffer), NULL, 0, & lpcbBytesReturned, NULL, NULL);

创建一个用于接收数据的原始套接字，我们可以用接收函数来接收数据包了。然后在使用一个过滤函数达到筛选的目的，接收我们需要的数据包。

如果在XP以上的操作系统，微软封杀了Raw Soccket，只能用wincpap之类的开发包了。

G. 使用burpsuite抓包工具，手机wifi设置代理不能上网，怎么解决看网上说关闭公共防火墙，可还是不行

若手机连接无线网络后无法上网，建议您首先检查其他设备连接该无线网络是否可以正常上网。若仅是您的设备不可以，建议：
1.使用自带浏览器登录网页，观察是否可以正常打开链接。
2.若是某个联网软件无法使用，建议检查是否设置了阻止个别应用程序使用WLAN的功能 。操作：设置-（更多连接设置）-流量监控-管理应用程序流量（限制应用程序流量）-查看不能上网的软件-勾选WLAN（注：部分型号支持管理应用程序流量功能）。
3.若浏览器和联网软件均无法使用，建议忘记网络重新连接尝试：下滑屏幕顶帘-长按WLAN图标进入WLAN设置界面-点住该无线网络名称-忘记（忘记网络/删除网络），然后重新搜索连接。
4.若无效，请将手机关机重启。
5.连接其他无线网络尝试。
6.若仍然无法使用无线网络上网，建议备份手机中数据（联系人、信息、图片等），将机器恢复出厂设置尝试。
若问题依然存在，建议您携带购机发票、包修卡和手机到三星服务中心由工程师进行检测。

H. 华为手机怎么解决抓包无网络

• 打开手机，点击“应用中心”

  

I. 出现ox7c9569dc指令引用的0x00000004内存.该内存不能为read 然后我的抓包工具就用不了了 请问怎么解决

朋友，电脑出现：内存不能为read，这是你下载的“软件”与电脑内存有“冲突”！
原因总结起来，有以下方面，偶尔出现，点：取消，即可！
（答案原创,本答案原作者：力王历史）
1.电脑中了木马或者有病毒在干扰！
试试：杀毒软件，360安全卫士+360杀毒双引擎版，或者金山卫士+金山毒霸，
建议：修复“高危”和“重要”漏洞！使用“木马云查杀”和“360杀毒”，
“全盘扫描”和“自定义扫描”病毒和木马，删除后，重启电脑！
开机后，点开“隔离|恢复”，找到木马和病毒，彻底删除文件！
2.如果第1种方法不行，打开：“360安全卫士”，“木马查杀”里的：“360系统急救箱”！
先“开始急救”，查杀完毕，删除“可疑启动项”和木马，再重启电脑！
然后点开“文件恢复”区，找到“可疑自启动项”和木马，点“彻底删除”!
再点开“系统修复”，“全选”，再点“立即修复”！网络修复，立即修复，重启电脑！
3.用“360安全卫士”，“系统修复”，一键修复！再：“清理插件”，立即扫描，立即清理：恶评插件！
4.你下载的“播放器”，或“聊天软件”，或“IE浏览器”，或者“驱动”，或
“游戏”的程序不稳定，或者“版本太旧”！建议卸掉，下载新的，或将其升级
为“最新版本”！
5.软件冲突，你安装了两款或两款以上的同类软件（如：两款播放器，两款
qq，或多款浏览器，多款杀毒软件，多款网游等等）！它们在一起不“兼容”，
卸掉“多余”的那一款！
6.卸载方法：你在电脑左下角“开始”菜单里找到“强力卸载电脑上的软件”，找到多余的那款卸掉！ 卸完了再“强力清扫”！
或者“360安全卫士”，“软件管家”，点开，第4项：“软件卸载”，点开，找
到“多余”和“类似”的软件卸载！如：“播放器”，点开，留下“暴风”，卸载“快播”！如：“下载”：点开，留下“迅雷”，卸载“快车”！（看准了再卸，别把有用的卸了）
7.如果还是不行，去网上下载一个“read修复工具”，修复试试！
8.再不行，重启电脑，开机后按“F8”，回车，回车，进到“安全模式”里，“高级启动选项”，找到：“最后一次正确配置”，按下去试试，看看效果如何！
9.再不行，开始菜单，运行 ，输入cmd， 回车，在命令提示符下输入(复制即可) :
for %1 in (%windir%\system32\*.ocx) do regsvr32 /s %1
粘贴，回车，再输入：
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
回车！直到屏幕滚动停止为止，重启电脑！
10.实在不行就“一键还原”系统或“重装系统”！

J. 怎么样通过抓包工具分析网络异常

您好，很高兴能帮助您，
（1）TCPClient向TCPServer发送连接请求SYN
（2）TCPServer收到连接请求后反馈SYN+ACK
（3）TCPClient收到SYN+ACK后反馈ACK，三次握手完成，连接建立
（4）TCPClient向TCPServer发送100字节的数据
（5）TCPServer收到（4）后确认并发送78字节的数据，即捎带确认
（6）TCPClient收到（5）后，发送ACK进行确认
（7）TCPClient发送100字节的数据
（8）TCPClient发送RST报文，终止连接
你的采纳是我前进的动力，还有不懂的地方，请你继续“追问”！
如你还有别的问题，可另外向我求助；答题不易，互相理解，互相帮助！