使用TCPdump工具,抓TCP数据包。
将数据包上传到PC,通过Wireshark查看数据包
常用命令:
* 上传 tcpdump 到 目录 /data/local/tcpdump
* 设置权限
* 启动监听程序 并将监听的数据包存放在/sdcard/capture.pcap
adb shell /data/local/tcpdump/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap
* 下载监听的数据包capture.pcap到PC的当前目录
adb pull /sdcard/capture.pcap .
TCPdump下载地址http://www.strazzere.com/android/tcpdump
Wireshark下载地址
http://www.wireshark.org/download.html
本文介绍如何利用TCPdump工具进行网络数据包捕获,并通过Wireshark进行数据分析。主要内容包括TCPdump工具的安装与权限配置、数据包监听及保存、数据包文件的下载与分析等步骤。
942

被折叠的 条评论
为什么被折叠?



