1.前言

　　主要介绍在android手机上如何利用tcpdump抓包，用wireshark分析包。

　　android tcpdump官网： http://www.androidtcpdump.com/

　　tcpdump　　　  官网： http://www.tcpdump.org/

2.准备

　　To use this application, you need to have:

• A Rooted Android Device （root权限）
• A Terminal Access Program  （终端程序）
• The tcpdump binary, which is found in our Downloads section. （安装了tcpdump）

3.下载tcpdump

　　http://www.androidtcpdump.com/android-tcpdump/downloads

4.安装tcpdump

　　安装tcpdump，就是把它拷贝到手机上。比如放到/data/local目录下

　　adb root

　　adb push /tcpdump的路径/tcpdump /data/local/tcpdump

　　adb shell chmod 6755 /data/local/tcpdump

5.运行tcpdump

5.1 在命令行显示网络的操作

　　adb shell /data/local/tcpdump -n -s 0

5.2 抓取的网络包保存到文件

　　adb shell /data/local/tcpdump -i any -p -s 0 -w /sdcard/netcap.pcap

5.3把抓包文件传到电脑

　　adb pull /sdcard/netcap.pcap ~/netcap.pcap

6.利用wireshark分析数据

　　wiresharkg下载地址：https://www.wireshark.org/

　　用wireshark打开capture.pcap即可分析log

7.帮助

7.1 查看

　　adb shell /data/local/tcpdump --help

7.2 tcpdump命令格式

　　tcpdump [-aAdDeflLnNOpqRStuUvxX] [-c count] [ -C file_size ]

7.3 支持的参数