龚礼鹏的博客

任何捕获的数据包都有它自己的层次结构，Wireshark 会自动解析这些数据包，将数据包的层次结构显示出来，供用户进行分析。默认情况下，Wireshark 会捕获指定接口上的所有数据，并全部显示，这样会导致在分析这些数据包时，很难找到想要分析的那部分数据包。例如，要从捕获到的所有数据包中，过滤出 DNS 协议的数据包，这里使用 dns 显示过滤器，过滤结果如图所示。显示过滤器是基于协议、应用程序、字段名或特有值的过滤器，可以帮助用户在众多的数据包中快速地查找数据包，可以大大减少查找数据包时所需的时间。

采用了分层结构的设计，共跨越了三层：应用层、应用框架层和系统运行库层，与Android操作系统整体分层结构保持一致，从上到下共分三层：Telephony应用、Telephony框架、，无线通信接口层，主要位于系统运行库层的HAL中）。学习过程中一般选取一个模块，从上往下看，比如打电话，从Dialer到Telephony到RIL(RILJRILDRILC)，再比如SMS，数据拨号，这样梳理两三个流程，就会豁然开朗。