使用tcpdump和wireshark对android手机进行网络抓包分析

一个简单的对手机进行网络抓包分析的方法：

1. 编译tcpdump

从tcpdump的官方网站下载源代码并编译

tcpdump官方网站： http://www.tcpdump.org/

2. 在手机中安装tcpdump

只需要把编译好的tcpdump程序拷贝到手机中，并赋予权限

adb push /data/local/tcpdump adb shell su chmod 6755 /data/local/tcpdump

3. 使用tcpdump开始网络抓包

cd /data/local/

tcpdump -p -vv -s 0 -w /sdcard/capture.pcap

更多tcpdump命令使用，参考 http://www.tcpdump.org/manpages/tcpdump.1.html

4. 执行你需要分析的任务

5. 终止网络抓包 (ctrl + C)

6. 将网络抓包数据拷贝回linux下

adb pull /sdcard/capture.pcap

7. 使用wireshark分析tcpdump的抓包数据

下载wireshark: http://www.wireshark.org/download.html

开始分析 - http://wiresharkdownloads.riverbed.com/video/wireshark/introduction-to-wireshark/