Help us understand the problem. What is going on with this article?

iPhone端末とかのパケットキャプチャ

More than 5 years have passed since last update.

出来るとは聞いていたけど、やってみたら簡単さに感動したのでメモw
詳細は以下に書いてある。
QA1176 Getting a Packet Trace

まとめると、以下

  1. Macを用意する
  2. Xcode(4.2以降)をインストールする
  3. iPhoneやiPadなどの端末(iOS5以降)をMacに接続する
  4. iPhoneデバイスの仮想インターフェイス(Remote Virtual Interface)を作成する
  5. 仮想インターフェイスをキャプチャする
  6. 仮想インターフェイスを破棄する

以下appleサイトからの引用

仮想インターフェイス作成

$ # First get the current list of interfaces.
$ ifconfig -l
lo0 gif0 stf0 en0 en1 p2p0 fw0 ppp0 utun0
$ # Then run the tool with the UDID of the device.
$ rvictl -s 74bd53c647548234ddcef0ee3abee616005051ed

Starting device 74bd53c647548234ddcef0ee3abee616005051ed [SUCCEEDED]

$ # Get the list of interfaces again, and you can see the new virtual
$ # network interface, rvi0, added by the previous command.
$ ifconfig -l
lo0 gif0 stf0 en0 en1 p2p0 fw0 ppp0 utun0 rvi0

  • -sで指定しているのは端末のidentifier
    • 色々確認方法はあると思うが、今回はOrganizerで端末のidentifierを確認

キャプチャ開始

$ sudo tcpdump -i rvi0 -n

  • 後で、wiresharkで読み込んだりするのなら、-wでファイルに書き出すと良いかも
  • buffer sizeを変更してないとイケナイ場合は、-Bとか

    • パケットサイズが大きい時とか!
  • 個人的には結局以下のコマンドを叩いた

$ sudo tcpdump -i rvi0 -n -w hoge.pcap

仮想インターフェイスの破棄

$ rvictl -x 74bd53c647548234ddcef0ee3abee616005051ed

Stopping device 74bd53c647548234ddcef0ee3abee616005051ed [SUCCEEDED]

まとめ

僕は、未だに解読出来る事の方が少ないですけどね(^q^;

Why do not you register as a user and use Qiita more conveniently?
  1. We will deliver articles that match you
    By following users and tags, you can catch up information on technical fields that you are interested in as a whole
  2. you can read useful information later efficiently
    By "stocking" the articles you like, you can search right away
Comments
Sign up for free and join this conversation.
If you already have a Qiita account
Why do not you register as a user and use Qiita more conveniently?
You need to log in to use this function. Qiita can be used more conveniently after logging in.
You seem to be reading articles frequently this month. Qiita can be used more conveniently after logging in.
  1. We will deliver articles that match you
    By following users and tags, you can catch up information on technical fields that you are interested in as a whole
  2. you can read useful information later efficiently
    By "stocking" the articles you like, you can search right away