使用 tcpdump 和 rawsocket 嗅探数据包的区别？

Question

我试图在 VoLTE 安卓手机上捕获包裹。 当我打开VoLTE 时，它有一个 IPv6 地址。

connect to android phone shell through adb shell

这个地址是手机用来连接ims核心网的。

我想做什么：

通过 tcpdump 在这个接口上嗅探包。但我什么也得不到。 有没有人做类似的事情？

  # tcpdump -i rmnet_ims -s 0 -n -w package.pcap

下一步我尝试使用 rawsocket 来嗅探数据包。 我不知道他们之间的区别。 我所知道的是 tcpdump 基于 libpcap 。 如果包没有进入linux网络栈，tcpdump 抓不住他们。

Answer 1

假设您对手机具有 root 访问权限，您应该在该接口上获取手机发送/接收的所有数据包。唯一担心的是，它们会被加密。