对 android（安卓）手机数据抓包

工具/原料

root过的android手机
Android 的SDK开发工具
抓包程序tcpdump，可到下面的链接下载
http://pan.baidu.com/share/link?shareid=375938&uk=3290099006
方法/步骤
1. 我们使用数据线将Android手机连接到电脑端，打开windows命令提示符窗口。使用命令打开Android所在的文件夹，我的是在D盘根目录下，因为我们要使用到Adb.exe,所以我们要一直打开到adb所在目录。
2. 将tcpdump程序copy至android手机（该命令前面那个目录文件为本地地址，后面那个目录为目的手机端地址）
3. 修改tcpdump的权限
  
  （1）先输入adb shell进入权限修改，若是在4.0之后的系统，再输入完adb shell 之后，我们还需要输入su命令，在运行su指令后，手机终端桌面会出现相应提示信息以确认您对root操作的认可。
  
  （2）当出现#后，输入chmod 777 /data/local/tcpdump
4. 运行tcpdump进行抓包
  
  # /data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap
  
  在手机端执行相应需要进行抓包分析的操作，执行完成后在命令提示符窗口执行Ctrl+C中断抓包进程。
5. 将抓包结果复制至本地（前面那个目录为手机端地址，后面那个目录为本地地址）
6. 使用Wireshark等工具查看抓包文件capture.pcap，以下是完整截图。
  
  END
注意事项
- 电脑端必须安装有你的手机驱动
- 若不能使用命令复制tcpdump到手机的时候，可以手动使用RE文件浏览器手动复制到所需目录
- 操作端几乎都是在电脑端执行的，手机端的话，有时需要你的权限同意操作