IOS下tcpdump流量--pcap

越狱下dump方式：

1：安装tcpdump插件 在cydia里 （前提是已经安装了openssh）

2：捕获流量   tcpdump -X -s0 -w /var/root/testTemp.pcap

3：将temp.pcap scp出来 用wireshark打开即可

非越狱下dump方式

参考这篇文章http://www.jianshu.com/p/b062c1dc2f0e

基本步骤

1：mac设置热点 iphone手机连接 （USB保持连接）

2：为iphone配置虚拟网络接口 rvictl -s 74bd53c647548234ddcef0ee3abee616005051ed    (这个是iphone设备的UDID)

3：sudo tcpdump -i rvi0  -w dump.pcap （rvi0  为第二步生成的虚拟网络接口 可用 ifconfig -l 比较查看）