android 抓包 使用 tcpdmp + Wireshark

     下载地址tcpdump:  http://www.androidtcpdump.com/

     使用su用户, 给/system/可写的权限 mount -o remount,rw -t yaffs2 /dev/block/mtdblock3 /system

     安装到/system/xbin 目录

     设置tcpdump权限  chmod 777 tcudmp     

     开始抓包 tcpdump -p -vv -s 0 -w a1.pcap

     开始在手机上执行APP

     Ctrl + C 结束抓包

     导出a1.pcap  到 PC: adb pull /system/xbin/a1.pcap a1.pcap

 

     下载安装Wireshark:  https://www.wireshark.org/download.html

     使用a1.pcap 分析 数据包

 

     过滤想要的包

     http && ip.src = 191.168.1.105 && ip.dst = xxx.xxx.xxx.xxx   // 本机IP 目标机IP

 

     参考文档: http://blog.csdn.net/gebitan505/article/details/19044857

     过滤参考: http://blog.csdn.net/dyx1024/article/details/6649118