使用wireshark查看安卓抓包数据

使用wireshark查看安卓抓包数据

WireShark是知名的抓包工具，开发必备！

使用tcpdump捕获手机网络通信数据

tcpdump下载地址：http://www.tcpdump.org/，测试环境需要安装Android SDK环境。

将用于手机的tcpdump放入手机中 ：

adb push c:\tcpdump /data/local/tcpdump

更改tcpdump的权限：

adb shell
su
chmod +x /data/local/tcpdump

抓包并保存用于wireshark分析

运行命令开始抓包：

/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap

按Ctrl+C停止

将生成的文件保存拉出到本地用于分析

adb pull /sdcard/capture.pcap c:/

使用wireshark查看导出文件

打开导出的capture.pcap文件



右键follow tcp stream 可以更好的查看包信息



使用规律器过滤：