android 抓包实际应用

前提条件：

1. 手机已经root
2. 手机存在/system/xbin/tcpdump

 

没有 tcpdump的话，先下载附件解压下文件，再放到手机上。

1. adb push E:/tcpdump /system/xbin/tcpdump（不能直接复制的话话，可以先adb push E:/tcpdump /mnt/sdcard/tcpdump 再用文件管理器手动复制）
2. adb shell chmod 6755 /system/xbin/tcpdump

抓包命令：

adb shell

su

tcpdump -p -vv -s 0 -w /mnt/sdcard/capture.pcap

 

中断命令：

Ctrl+c

 

取出到电脑：

adb pull /mnt/sdcard/capture.pcap E:/xx/xx/capture.pcap

 

分析工具：

http://www.wireshark.org/download.html

 

安装了分析工具，只要打开我们得到的 capture.pcap 文件就可以看到很多内容。

 

最简单的是可看http的链接，可在过滤框输入“http”，然后回车。