android下使用tcpdump抓包

tcpdump是linux下的抓包工具，在android中没有，需要下载对应的工具。

下载地址：http://www.strazzere.com/android/tcpdump

然后通过adb放到对应的目录：

adb push tcpdump /data/local/

可能会遇到无法push的情况，其实是没有权限，可以授权后重试：

adb shell

su

chmod 777 /data/local

修改权限：

chmod 777 /data/local/tcpdump

执行抓包命令：

tcpdump -i any -p -vv -s 0 -w capture.pcap

执行抓包的时候会提示

tcpdump: any: You don't have permission to capture on that device
(socket: Operation not permitted)

是因为该命令只能在root用户下操作

先用su命令，再重试tcpdump命令

启动抓包后会在当前目录创建一个capture.pacp的文件，会随着网络访问的次数增加来不断地增加文件大小。

如果相关比直接按ctrl+c就可以结束，然后将文件导出到电脑，就可以用wireshark分析了

 

 

解析命令：tshark -r capture.pcap