QXDM抓包操作說(shuō)明

一、軟件安裝環(huán)節(jié)先安裝QPST（讀取手機(jī)端口）、接著安裝QXDM（信令抓包）、再安裝Wireshark（分析IP層包）其中QXDM殺毒軟件會(huì)提示木馬或病毒，須添加為信任或關(guān)閉殺毒軟件二、操作過(guò)程1、QPST操作：在開(kāi)始菜單下QPST——QPSTconfiguration——Ports——addnewport將左側(cè)窗口中如華為EC226網(wǎng)卡Application對(duì)應(yīng)的那個(gè)端口（不清晰的話，查找電腦設(shè)備管理器——端口）添加到右側(cè)，添加成功后以下圖，phone一列顯示芯片信息。備注：測(cè)試盡量用華為網(wǎng)卡，由于中興網(wǎng)卡抓不到ppp包（中興網(wǎng)卡能夠用QXDM抓信令包，但PPP包抓不到）2、QXDM操作：運(yùn)行開(kāi)始菜單下QXDMprofessional——QXDMprofessional第一步，配備端口，以下圖點(diǎn)擊Option——communicationsTargetPort——選擇在QPST里配備的端口，如本例中為com23——點(diǎn)擊OK2、采集log選擇logviewconfig勾選圖中ppploging（抓ppp包才需要，不抓ppp包能夠不勾ppploging）同時(shí)勾選CDMA和CDMA1xEV-DO按Alt+L開(kāi)始采集log，彈出以下logview窗口按F11彈出以下Itemview窗口按Ctrl+A全選窗口中信令，右擊——RefilterItems勾選Logpackets（OTA）下cdma和cdma1xEVDO同時(shí)勾選圖中ppploging（抓ppp包才需要，不抓ppp包能夠不勾ppploging）OK后顯示以下filteredview窗口3、保存log——file——saveitem保存文獻(xiàn)后綴為.isf備注：【PPPLogging】，這個(gè)選項(xiàng)表達(dá)統(tǒng)計(jì)空口交互的數(shù)據(jù)包信息。通過(guò)該選項(xiàng)的統(tǒng)計(jì)我們就能夠通過(guò)信令便能夠看出數(shù)據(jù)傳輸開(kāi)始和結(jié)束的精確時(shí)間。手機(jī)間PPPLogging勾選了后來(lái)，在用QXDM抓包的過(guò)程中，能夠抓到終端在上網(wǎng)的過(guò)程中所傳送的數(shù)據(jù)包，這些數(shù)據(jù)包QXDM識(shí)別不出來(lái)，但是用QXDM能夠?qū)⑦@些數(shù)據(jù)包轉(zhuǎn)換成Wireshark格式的數(shù)據(jù)，運(yùn)用Wireshark分析出這些數(shù)據(jù)包所傳送的內(nèi)容。三、PPP包的解析（用Wireshark分析）在測(cè)試過(guò)程中會(huì)抓到以下所示的某些空口發(fā)送和接受的數(shù)據(jù)包，這些數(shù)據(jù)包能夠用QXDM自帶的工具進(jìn)行轉(zhuǎn)換，成為wireshark能夠識(shí)別的包。1)在QXDM菜單欄【Tools】中點(diǎn)擊下拉菜單【PPPExtractor】選中已經(jīng)保存了的QXDM數(shù)據(jù)，它會(huì)生成4個(gè).PPP格式的文獻(xiàn)，選擇其中文獻(xiàn)名為***—UM.PPP的文獻(xiàn)用Wireshark打開(kāi)