android 抓包

近两天由于要多android某些程序的数据包进行分析.于是研究了一下基于android 的抓包 众所周知 android 基于linux..所以采用linux的tcpdump来实现了抓包的功能....


需要文件
tcpdump 附件提供
adb 这个都有吧 没有的自己想办法解决


将附件解压得到tcpdump 放在adb的同目录下
以下是cmd 代码
首先获得ROOT权限
adb root
将文件传送到手机上
adb push tcpdump /data/local/tcpdump
设置权限
adb shell chmod 6755 /data/local/tcpdump
开启shell
adb shell

cd data
cd local
下面开始抓包 并储存在SD卡capture.pcap
adb shell /data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap
停止抓包的快捷键Ctrl+C
然后
adb pull /sdcard/capture.pcap  c:/


把capture.pcap 弄到c盘


然后知道怎么看了吧...........