Android抓包工具（TCPDUMP & Wireshark）

最新推荐文章于 2025-08-22 08:41:08 发布

weixin_30735745

最新推荐文章于 2025-08-22 08:41:08 发布

阅读量85

点赞数

CC 4.0 BY-SA版权

文章标签：移动开发 shell 网络

原文链接：http://www.cnblogs.com/ccxniit2004/archive/2013/04/15/3022699.html

本文介绍如何使用TCPdump工具在Android设备上进行网络抓包。首先确保设备已获取root权限，并将TCPdump工具推送到手机指定目录。通过adb命令设置文件权限并启动目标应用开始抓包，最终使用Wireshark分析.pcap文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

android app要抓TCP数据包，我们可以使用TCPdump工具！

下载tcpdump，可到http://www.tcpdump.org/查看使用文档.

还有个地址是http://www.strazzere.com/android/tcpdump.

具体步骤：

1.需要root权限

2.推送tcpdump文件到手机端，最好放在data目录下，如

adb push c:\wherever_you_put\tcpdump  /data/local/tcpdump

3.更改tcpdump文件的权限
adb shell chmod 777 /data/local/tcpdump

4.启动你要抓包的app，执行如下命令就可以开始抓包了，抓包文件以.pcap为后缀

adb shell tcpdump -p -vv -s 0 -w /sdcard/capture.pcap
# "-p": disable promiscuous mode (doesn't work anyway)
# "-s 0": capture the entire packet
# "-w": write packets to a file (rather than printing to stdout)

5.停止抓包，使用ctrl+C
   ... do whatever you want to capture, then ^C to stop it ...

6.导出转包文件
adb pull /sdcard/capture.pcap .

7.使用Wireshark将日志文件打开

转载于:https://www.cnblogs.com/ccxniit2004/archive/2013/04/15/3022699.html