パケットをスニッフィングするためにtcpdumpとrawsocketを使用する違いはありますか？

Question

私はVoLTE android phoneでパッケージをキャプチャしようとしました。 VoLTEをオンにすると、IPv6アドレスを持つものがあります。

connect to android phone shell through adb shell

このアドレスは、IMSコアネットに接続するために電話で使用されています。私がやろうと何

：

はtcpdumpのことで、このインターフェイス上のパッケージを嗅ぎます。しかし、私は何も得ることができません。 似たようなことはありますか？

# tcpdump -i rmnet_ims -s 0 -n -w package.pcap 

次の手順rawsocketを使用してパケットをスニッフィングしようとします。 私はそれらの違いを知らない。 私が知っているのは、libpcapのtcpdumpベースです。 パッケージがlinuxネットワークスタックに入っていない場合、tcpdump はそれらを捕まえられません。

Answer 1

電話機にルートアクセス権があると仮定すると、そのインターフェイス上の電話機で送受信されるすべてのパケットを取得する必要があります。唯一の懸案事項は、暗号化されることです。