Android利用tcpdump和wireshark抓取网络数据包

最新推荐文章于 2025-05-26 09:45:15 发布

奔跑的平头哥

最新推荐文章于 2025-05-26 09:45:15 发布

阅读量299

点赞数

CC 4.0 BY-SA版权

分类专栏： Tools 文章标签：网络抓包 Android

本文链接：https://blog.youkuaiyun.com/tuoguang/article/details/87737628

本文介绍了如何在Android设备上使用tcpdump抓取网络数据包，并通过Wireshark进行详细分析。虽然Fiddler提供了一种更便捷的抓包方式，但本文详细阐述了tcpdump的安装、运行以及数据包的保存和分析方法，对于理解网络请求流程具有帮助。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

简介

主要介绍如何利用tcpdump抓取andorid手机上网络数据请求，利用Wireshark可以清晰的查看到网络请求的各个过程包括三次握手，但相对来说使用Fiddler进行网络数据抓包和展现更方便，优点包括：
(1)无需root
(2)对Android和Iphone同样适用
(3)操作更简单方便(第一次安装配置，第二次只需设置代理即可)
(4)数据包的查看更清晰易懂
(5) 可以查看https请求
建议使用Fillder，具体可见：利用Fiddler进行网络数据抓包。

准备

1、下载并安装tcpdump
2、启动并运行tcpdump
3、利用wireshark分析数据

下载并安装tcpdump

安装tcpdump，命令行模式依次执行：

  1.adb root
  2.adb push C:\Users\Trinea\Desktop\tcpdump /data/local/tcpdump
  3.adb shell chmod 6755 /data/local/tcpdump

其中adb push的第一个参数为本地tcpdump的路径。

启动并运行tcpdump
命令行模式运行下面命令：
```
--adb shell /data/local/tcpdump -n -s 0
```
这时在手机上做任何涉及到网络的操作都会在屏幕上打印出来，可以通过ctrl+c停止。
由于命令行最大输出的限制及屏幕不断滚动，查看不方便，我们可以将抓取的网络包保存到sd卡，如下命令：
```
--adb shell /data/local/tcpdump -i any -p -s 0 -w /sdcard/netCapture.pcap
```
依然通过ctrl+c停止，将文件拉取到本地PC

–adb