tcpdump是linux下的抓包工具,在android中没有,需要下载对应的工具。
下载地址:http://www.strazzere.com/android/tcpdump
然后通过adb放到对应的目录:
adb push tcpdump /data/local/
可能会遇到无法push的情况,其实是没有权限,可以授权后重试:
adb shell
su
chmod 777 /data/local
修改权限:
chmod 777 /data/local/tcpdump
执行抓包命令:
tcpdump -i any -p -vv -s 0 -w capture.pcap
执行抓包的时候会提示
tcpdump: any: You don't have permission to capture on that device
(socket: Operation not permitted)
是因为该命令只能在root用户下操作
先用su命令,再重试tcpdump命令
启动抓包后会在当前目录创建一个capture.pacp的文件,会随着网络访问的次数增加来不断地增加文件大小。
如果相关比直接按ctrl+c就可以结束,然后将文件导出到电脑,就可以用wireshark分析了
解析命令:tshark -r capture.pcap