Как отсниффать трафик Andriod-приложения?

Question

[ctocopok]

Есть игры для Андроида, тысячи их. "Большая половина" - сетевая, требующая онлайна. В большинстве из них за каждодневную рутину дают бонус, для которого нужно лишь зайти в игру и пару тапов сделать.

Игры установлены в два эмулятора андроида - DroidX и BlueStacks AppPlayer, которые, в свою очередь, установлены под виндой.
Внимание, вопрос - как отсниффать трафик приложений, с тем чтобы понять какие именно команды и куда отсылать на сервер, чтобы рутину эту делали скрипты, а не человек.
Задача, в основном, теоретическая, ибо ежу понятно, что разобрать протокол одной игры займёт больше времени, чем написать скрипт на AutoIt. Поэтому, хочется и голову поломать, и бонусы пособирать программно.
Вариант установить прокси-сервер и его задать в настройках сети на "устройстве" не работает - программы не по хттп работают, а по выделенному порту.
Пример игры - "Битва Легенд" от IGG.com, а вообще, как писано выше - тысячи их.

Answer 1

[Тимур Сергеевич]

На самом андройд wi.cap

Comments

[ctocopok]

спасибо, посмотрю!

[ctocopok]

Работает не на всех "эмуляторах" - на DroidX не пошел (не видно ничего), а на Bluestacks - заработало ок. Немного неудобно, что это на том же андроиде, что и приложение - невозможно играться и отсматривать шевеление пакетов.
Рабочая версия - платная (150 руб), но если разобраться, как мне показалось, с ее помощью можно все мне нужное разобрать.

[Тимур Сергеевич]

ctocopok: ну кряк можно с 4пда скачать. Там вроде можно записывать в файл и потом просмотреть в том же wiresherk ну тот который для компа)

Answer 2

[Андрей Буров]

Поднимайте VPN соединение.

Comments

[ctocopok]

на андроиде? с кем? с локальной же машиной? не слишком заморочно для того, чтобы посмотреть тот трафик, который и так уже локально доступен?

[Андрей Буров]

ctocopok: если запускаете в эмуляторе тогда вообще не вижу проблем. Просто с помощью того же wireshark ловите весь трафик и ищите нужные вам пакеты.

[ctocopok]

Андрей Буров: тут сложно отфильтровать нужное. на машине запущен зиллиард разных приложений, плюс в эмулируемом устройстве какая-то жизнь протекает. Сложно отфильтровать именно то, что относится к нужному приложению внутри нужного приложения (к эмулятору, а в нем, в свою очередь, к игре)

[Андрей Буров]

ctocopok: а кто сказал что будет легко?

[ctocopok]

Андрей Буров: В дороге кормить никто не обещал, но хотелось бы как-то попроще :)

Answer 3

[Иван]

fiddler

Comments

[ctocopok]

Фиддлер - прокси. мне на него трафик приложений не завернуть никак.

[Иван]

ctocopok: www.cantoni.org/2013/11/06/capture-android-web-tra... ?

[ctocopok]

Иван: спасибо, но я настаиваю на том, что это не подходит. Ибо трафик не вебовский, увы.
Посмотрю, может, можно что-то себе облегчить, но вряд ли. Кажется, я уже делал "заход" с Фиддлером

[Иван]

ctocopok: я опять же могу ошибаться но там весь трафик пойдет через прокси, не только веб, нет? Но не настаиваю в общем

[ctocopok]

Иван: нет, не пойдёт. Так как приложениям, которые я исследую, наличие прокси в установках вай-фая абсолютно не важно, они напрямую в сеть лезут, нужно снифать именно сетевой интерфейс.
по ходу, wireshark или его аналоги для андроида.

[ctocopok]

К сожалению, установкой прокси в настройках вайфая мы только веб-трафик заворачиваем на этот прокси.У моих игрушек таковой тоже присутствует, но он не основной :(