用Tcpdump抓包

在安卓手机上抓包

1、将手机root并连上，记得开启开发者选项，并选择传输文件

2、将tcpdump程序拷到手机里面，可以直接在电脑上操作，也可以用adb

3、使用adb操作手机内核，安卓内核基于linux内核，adb就是用来进入这个内核的

• win+R，进入adb所在文件夹
• adb push c:/Desktop/tcpdump /data/local/tcpdump
• 修改tcpdump权限

adb shell
su
chmod 777 /data/local/tcpdump

4、抓包

cd /data/local
tcpdump -p -vv -s 0 -w /sdcard/capture.pcap

在linux内也可以用tcpdump抓包

sudo apt-get install tcpdump
tcpdump -w ~/Downloads/capture.pcap