Surveillance de l'activité du réseau sur iPhone

je travaille depuis 5 jours pour apprendre et implémenter Network monitor sur iPhone. J'ai regardé dans le code netstat d'apple, et j'ai perdu 25% de mes cheveux.

j'ai trouvé des liens pour les périphériques JB mais j'en ai besoin pour exécuter sur un périphérique non JB. (Qu'Apple l'accepte ou non sur L'App store).

j'ai trouvé quelques liens utiles :

comment obtenir tcp UDP opening port list sur iPhone (Je n'ai pas pu analyser les données retournées cette question :( )

utilisation des données sur iPhone

sysctlbyname buf type de retour (Je ne suis pas un gars de réseautage..ne pouvait pas comprendre celui-ci, peut-être les gars, vous pouvez aider :) )

liste des ports TCP/UPD

je peux dire que j'ai quelques chose à partir du premier lien. Pouvez-vous les gars m'aider à Analyser les données ? Est-il une autre méthode pour y parvenir??

16
demandé sur Community 2013-11-14 16:32:30

1 réponses

Ok, vous avez tout ce dont vous avez besoin sur la table.

Vous pouvez vérifier la question Existe-t-il une api privée pour surveiller le trafic réseau sur iPhone? Et ici, vous pouvez trouver la source code de inet. Ce code vous devez analyser les données renvoyées comment obtenir tcp UDP opening port list sur iPhone

size_t len = 0;
if (sysctlbyname("net.inet.tcp.pcblist_n", 0, &len, 0, 0) < 0) {
    perror("sysctlbyname");
} else {
    char *buf = malloc(len);
    sysctlbyname("net.inet.tcp.pcblist_n", buf, &len, 0, 0);
    NSData *data = [NSData dataWithBytesNoCopy:buf length:len];
    NSLog(@"data = %@", data);
}

Ok, oui le code source de inet est un peu compliqué. Mais, vous savez que netstat imprime le statut net. Ainsi, vous n'avez besoin de voir que lorsque inet exécute printf, à ce point vous aurez les données analysées.

si vous essayez de compiler la source d'inet pour iOS, vous trouverez beaucoup de problèmes: certains fichiers d'en-tête ne sont pas présents dans iOS sdk. Ok, pas de problème de copier les en-têtes.

Pour le simulateur vous avez seulement besoin de copier l'en-tête netstat.h. Et ajouter un peu de structure de la déclaration qui sont privés:

struct  xtcpcb_n {
    u_int32_t                      xt_len;
    u_int32_t                        xt_kind;                /* XSO_TCPCB */

    u_int64_t t_segq;
    int     t_dupacks;              /* consecutive dup acks recd */

    int t_timer[TCPT_NTIMERS_EXT];  /* tcp timers */

    int     t_state;                /* state of this connection */
    u_int   t_flags;

    int     t_force;                /* 1 if forcing out a byte */

    tcp_seq snd_una;                /* send unacknowledged */
    tcp_seq snd_max;                /* highest sequence number sent;
                                     * used to recognize retransmits
                                     */
    tcp_seq snd_nxt;                /* send next */
    tcp_seq snd_up;                 /* send urgent pointer */

    tcp_seq snd_wl1;                /* window update seg seq number */
    tcp_seq snd_wl2;                /* window update seg ack number */
    tcp_seq iss;                    /* initial send sequence number */
    tcp_seq irs;                    /* initial receive sequence number */

    tcp_seq rcv_nxt;                /* receive next */
    tcp_seq rcv_adv;                /* advertised window */
    u_int32_t rcv_wnd;              /* receive window */
    tcp_seq rcv_up;                 /* receive urgent pointer */

    u_int32_t snd_wnd;              /* send window */
    u_int32_t snd_cwnd;             /* congestion-controlled window */
    u_int32_t snd_ssthresh;         /* snd_cwnd size threshold for
                                     * for slow start exponential to
                                     * linear switch
                                     */
    u_int   t_maxopd;               /* mss plus options */

    u_int32_t t_rcvtime;            /* time at which a packet was received */
    u_int32_t t_starttime;          /* time connection was established */
    int     t_rtttime;              /* round trip time */
    tcp_seq t_rtseq;                /* sequence number being timed */

    int     t_rxtcur;               /* current retransmit value (ticks) */
    u_int   t_maxseg;               /* maximum segment size */
    int     t_srtt;                 /* smoothed round-trip time */
    int     t_rttvar;               /* variance in round-trip time */

    int     t_rxtshift;             /* log(2) of rexmt exp. backoff */
    u_int   t_rttmin;               /* minimum rtt allowed */
    u_int32_t t_rttupdated;         /* number of times rtt sampled */
    u_int32_t max_sndwnd;           /* largest window peer has offered */

    int     t_softerror;            /* possible error not yet reported */
    /* out-of-band data */
    char    t_oobflags;             /* have some */
    char    t_iobc;                 /* input character */
    /* RFC 1323 variables */
    u_char  snd_scale;              /* window scaling for send window */
    u_char  rcv_scale;              /* window scaling for recv window */
    u_char  request_r_scale;        /* pending window scaling */
    u_char  requested_s_scale;
    u_int32_t ts_recent;            /* timestamp echo data */

    u_int32_t ts_recent_age;        /* when last updated */
    tcp_seq last_ack_sent;
    /* RFC 1644 variables */
    tcp_cc  cc_send;                /* send connection count */
    tcp_cc  cc_recv;                /* receive connection count */
    tcp_seq snd_recover;            /* for use in fast recovery */
    /* experimental */
    u_int32_t snd_cwnd_prev;        /* cwnd prior to retransmit */
    u_int32_t snd_ssthresh_prev;    /* ssthresh prior to retransmit */
    u_int32_t t_badrxtwin;          /* window for retransmit recovery */
};


struct  xinpcb_n {
    u_int32_t               xi_len;         /* length of this structure */
    u_int32_t               xi_kind;                /* XSO_INPCB */
    u_int64_t               xi_inpp;
    u_short                 inp_fport;      /* foreign port */
    u_short                 inp_lport;      /* local port */
    u_int64_t               inp_ppcb;       /* pointer to per-protocol pcb */
    inp_gen_t               inp_gencnt;     /* generation count of this instance */
    int                             inp_flags;      /* generic IP/datagram flags */
    u_int32_t               inp_flow;
    u_char                  inp_vflag;
    u_char                  inp_ip_ttl;     /* time to live */
    u_char                  inp_ip_p;       /* protocol */
    union {                                 /* foreign host table entry */
        struct  in_addr_4in6    inp46_foreign;
        struct  in6_addr        inp6_foreign;
    }                               inp_dependfaddr;
    union {                                 /* local host table entry */
        struct  in_addr_4in6    inp46_local;
        struct  in6_addr        inp6_local;
    }                               inp_dependladdr;
    struct {
        u_char          inp4_ip_tos;    /* type of service */
    }                               inp_depend4;
    struct {
        u_int8_t        inp6_hlim;
        int                     inp6_cksum;
        u_short         inp6_ifindex;
        short           inp6_hops;
    }                               inp_depend6;
    u_int32_t               inp_flowhash;
};


#define SO_TC_STATS_MAX 4

struct data_stats {
    u_int64_t       rxpackets;
    u_int64_t       rxbytes;
    u_int64_t       txpackets;
    u_int64_t       txbytes;
};

struct xgen_n {
    u_int32_t   xgn_len;            /* length of this structure */
    u_int32_t   xgn_kind;       /* number of PCBs at this time */
};

#define XSO_SOCKET  0x001
#define XSO_RCVBUF  0x002
#define XSO_SNDBUF  0x004
#define XSO_STATS   0x008
#define XSO_INPCB   0x010
#define XSO_TCPCB   0x020

struct  xsocket_n {
    u_int32_t       xso_len;        /* length of this structure */
    u_int32_t       xso_kind;       /* XSO_SOCKET */
    u_int64_t       xso_so; /* makes a convenient handle */
    short           so_type;
    u_int32_t       so_options;
    short           so_linger;
    short           so_state;
    u_int64_t       so_pcb;     /* another convenient handle */
    int             xso_protocol;
    int             xso_family;
    short           so_qlen;
    short           so_incqlen;
    short           so_qlimit;
    short           so_timeo;
    u_short         so_error;
    pid_t           so_pgid;
    u_int32_t       so_oobmark;
    uid_t           so_uid;     /* XXX */
};

struct xsockbuf_n {
    u_int32_t       xsb_len;        /* length of this structure */
    u_int32_t       xsb_kind;       /* XSO_RCVBUF or XSO_SNDBUF */
    u_int32_t       sb_cc;
    u_int32_t       sb_hiwat;
    u_int32_t       sb_mbcnt;
    u_int32_t       sb_mbmax;
    int32_t         sb_lowat;
    short           sb_flags;
    short           sb_timeo;
};

struct xsockstat_n {
    u_int32_t       xst_len;        /* length of this structure */
    u_int32_t       xst_kind;       /* XSO_STATS */
    struct data_stats   xst_tc_stats[SO_TC_STATS_MAX];
};

Mais pour l'Appareil, vous devez copier quelques autres headers du noyau, Je ne sais pas pourquoi les headers ne sont pas dans le sdk de périphérique (peut-être que si vous les utilisez, Apple n'approuvera pas votre application, Je ne sais pas, mais cela n'a pas d'importance).

vous pouvez copier les en-têtes manquants du SDK simulateur à votre projet. Ou vous pouvez changer le chemin d'en-tête vers le SDK du simulateur. (J'ai copié les en-têtes).

Si vous copiez les en-têtes, vous aurez besoin de changer certaines comprennent déclaration.

vous n'avez pas besoin de tout l'inet.c code. Vous n' besoin de ces fonctions:

  • protopr
  • inetprint
  • inetname

Puis à l'intérieur de ces fonctions, vous verrez le printf avec les données analysées, vous pouvez l'ajouter dans un dictionnaire.

Ici mon code. Vous pouvez voir une classe nommée: DHInet avec deux méthodes qui renvoient un NSArray avec une liste de Nsdiction avec les informations des connexions.

j'espère que vous la trouverez utile, et si quelqu'un veut me donner un coup de main dans l'amélioration du code, Ainsi soit-il, je dois nettoyer le code, parce qu'il a beaucoup de ifdef qui ne sont pas nécessaires.

10
répondu dcorbatta 2017-05-23 10:30:09