OS + Android / tcpdump / forkserver

s

https://www.androidtcpdump.com/download/4.9.3.1.9.1/tcpdump

 

C:\Users\Lindows> adb -L tcp:5037 fork-server server --replay-fd 288

 

 

https://developer.android.google.cn/studio/command-line/adb

 

android下使用tcpdump抓包

https://www.cnblogs.com/dongweiq/p/9371193.html

tcpdump是linux下的抓包工具，在android中没有，需要下载对应的工具。
下载地址：https://www.androidtcpdump.com/android-tcpdump/downloads
然后通过adb放到对应的目录：
adb push tcpdump /data/local/
可能会遇到无法push的情况，其实是没有权限，可以授权后重试：
adb shell
su
chmod 777 /data/local
修改权限：
chmod 777 /data/local/tcpdump
执行抓包命令：
tcpdump -i any -p -vv -s 0 -w capture.pcap
执行抓包的时候会提示
tcpdump: any: You don't have permission to capture on that device
(socket: Operation not permitted)
是因为该命令只能在root用户下操作
先用su命令，再重试tcpdump命令
启动抓包后会在当前目录创建一个capture.pacp的文件，会随着网络访问的次数增加来不断地增加文件大小。
如果相关比直接按ctrl+c就可以结束，然后将文件导出到电脑，就可以用wireshark分析了

end