Tcpdump抓取 Android 网络包

原创于 2016-04-24 20:37:56 发布 · 264 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Android Tcpdump

Android 专栏收录该内容

2 篇文章

订阅专栏

本文介绍如何在Android平台上使用Tcpdump工具捕获TCP数据包。首先需要下载并安装适用于Android系统的Tcpdump，之后通过adb命令将Tcpdump推送到手机上，并设置执行权限。然后可以通过不同的adb shell命令进行数据包的捕获。最后，利用Wireshark等工具对捕获的数据包进行分析。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Android平台要抓TCP数据包，可以使用TCPdump工具。

1 下载Android 平台的 Tcpdump
http://www.tcpdump.org
2 push 到手机中
你需要root权限，
adb root
adb remount
adb push 目录\tcpdump /data/local/tcpdump
adb shell chmod 6755 /data/local/tcpdump

3 抓包
adb shell tcpdump -w /data/capture0.pcap
adb shell tcpdump ip 10.1.2.13 and 10.2.3.12 -w /data/capture1.pcap
或者
adb shell tcpdump -p-vv -s 0 -w /sdcard/capture.pcap
# "-p": disable promiscuous mode (doesn't work anyway)
# "-s 0": capture the entire packet
# "-w": write packets to a file (rather than printing to stdout)
... do whatever you want to capture,then ^C to stop it ...
4 导出日志
adb pull /data/capture0.pcap /home/linghu/
adb pull /sdcard/capture.pcap /home/linghu/

5 分析
使用Wireshark 下载wireshark查看数据包，地址是http://www.wireshark.org/download.html。