QXDM抓包操作說明

一、軟件安裝環(huán)節(jié)先安裝QPST（讀取手機端口）、接著安裝QXDM（信令抓包）、再安裝Wireshark（分析IP層包）其中QXDM殺毒軟件會提醒木馬或病毒，須添加為信任或關(guān)閉殺毒軟件二、操作過程1、QPST操作：在開始菜單下QPST——QPSTconfiguration——Ports——addnewport將左側(cè)窗口中如華為EC226網(wǎng)卡Application對應的那個端口（不清晰的話，查找電腦設(shè)備管理器——端口）添加到右側(cè)，添加成功后如下圖，phone一列顯示芯片信息。備注：測試盡量用華為網(wǎng)卡，由于中興網(wǎng)卡抓不到ppp包（中興網(wǎng)卡可以用QXDM抓信令包，但PPP包抓不到）2、QXDM操作：運行開始菜單下QXDMprofessional——QXDMprofessional第一步，配置端口，如下圖點擊Option——communicationsTargetPort——選擇在QPST里配置的端口，如本例中為com23——點擊OK2、采集log選擇logviewconfig勾選圖中ppploging（抓ppp包才需要，不抓ppp包可以不勾ppploging）同步勾選CDMA和CDMA1xEV-DO按Alt+L開始采集log，彈出如下logview窗口按F11彈出如下Itemview窗口按Ctrl+A全選窗口中信令，右擊——RefilterItems勾選Logpackets（OTA）下cdma和cdma1xEVDO同步勾選圖中ppploging（抓ppp包才需要，不抓ppp包可以不勾ppploging）OK后顯示如下filteredview窗口3、保留log——file——saveitem保留文獻后綴為.isf備注：【PPPLogging】，這個選項表達記錄空口交互的數(shù)據(jù)包信息。通過該選項的記錄我們就可以通過信令便可以看出數(shù)據(jù)傳播開始和結(jié)束的精確時間。手機間PPPLogging勾選了后來，在用QXDM抓包的過程中，可以抓到終端在上網(wǎng)的過程中所傳送的數(shù)據(jù)包，這些數(shù)據(jù)包QXDM識別不出來，不過用QXDM可以將這些數(shù)據(jù)包轉(zhuǎn)換成Wireshark格式的數(shù)據(jù)，運用Wireshark分析出這些數(shù)據(jù)包所傳送的內(nèi)容。三、PPP包的解析（用Wireshark分析）在測試過程中會抓到如下所示的某些空口發(fā)送和接受的數(shù)據(jù)包，這些數(shù)據(jù)包可以用QXDM自帶的工具進行轉(zhuǎn)換，成為wireshark可以識別的包。1)在QXDM菜單欄【Tools】中點擊下拉菜單【PPPExtractor】選中已經(jīng)保留了的QXDM數(shù)據(jù)，它會生成4個.PPP格式的文獻，選擇其中文獻名為***—UM.PPP的文獻用Wireshark打開