Android中使用tcpdump、wireshark進行抓包并分析技術介紹
本文主要介紹如何使用tcpdump和wireshark對Android應用程序進行抓包并分析，需要說明的是在抓包之前，你的Android設備必須root過了，另外你的電腦必須有Android SDK環(huán)境。
下載并安裝tcpdump
tcpdump鏈接：http://www.tcpdump.org/
選擇一個版本下載并解壓提取出其中呃tcpdump文件，然后push到你的手機上去：
adb push c:\tcpdump /data/local/tcpdump
進一步操作：
adb shellsuchmod +x /data/local/tcpdump
然后就可以開始抓包了：
/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap
這時你可以操作應用程序相應的操作了，抓包完畢后ctrl+c停止抓包。
然后將抓到pcap文件傳輸本地開始進行分析了，這里假設你pull到c盤目錄下。
adb pull /sdcard/capture.pcap c:/
使用wireshark分析抓包數據
pc上安裝wireshark
wireshark下載：http://www.wireshark.org/download.html
如果安裝完畢，就可以直接打剛才的pcap文件了。
使用過濾器filter
如果抓到的東西過多，可以使用上方的過濾器，比如我只看http協(xié)議，并且是由我設備發(fā)出的
右鍵記錄查看tcp stream
這個功能我比較喜歡，可以查看此次http，client端請求和server端返回的數據
還有我覺得更厲害的功能
可以把請求的內容和結果存儲下來，比如可以查看post的內容
這是在面板看到的具體的tcp/ip各層的內容
但是這種編碼之后，并且以字節(jié)流發(fā)出去的東西很讓人討厭，利用存儲可能，你就可以看到具體的結果了：
選擇File->Export Objects->HTTP，導出這條記錄就可以啦。
最后總結下
這是我最近在工作中實際用得到的，但在實際操作tcpdump和wireshark的時候，有更多功能、技巧可以挖掘出來，這篇文章算是對從來沒有用過這兩個工具的人的一個入門介紹吧。
相關文章
快速調試Android應用系統(tǒng)修改ro.debuggable屬性的兩種方式
這篇文章主要為大家介紹了快速調試Android應用系統(tǒng)修改ro.debuggable屬性的兩種方式，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-10-10
這篇文章主要介紹了Android 獲取系統(tǒng)聯(lián)系人信息的實例的相關資料,希望通過本文大家能實現這樣的功能，需要的朋友可以參考下2017-09-09
這篇文章主要給大家介紹了關于Flutter調用Android和iOS原生代碼的相關資料，文中通過示例代碼介紹的非常詳細，對大家學習或者使用Flutter具有一定的參考學習價值，需要的朋友們下面來一起學習學習吧2019-04-04
這篇文章主要為大家詳細介紹了Android使用代碼動態(tài)生成界面，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2021-09-09
最近剛看完ViewPager,開始我打算用自定義的imgBtn，但是發(fā)現放在pager選項卡中不好排版，所以最好選了GridView,接下來介紹底部菜單欄實現2013-01-01
Android百度地圖實現搜索和定位及自定義圖標繪制并點擊時彈出泡泡
這篇文章主要介紹了Android百度地圖實現搜索和定位及自定義圖標繪制并點擊時彈出泡泡的相關資料,需要的朋友可以參考下2016-01-01
這篇文章主要介紹了Android中的應用認領總結,本文講解了如何認領、對未簽名包簽名、需要替換的簽名值、驗證簽名等內容,需要的朋友可以參考下2015-01-01
這篇文章主要為大家詳細介紹了Android實現簡單的分頁效果,具有一定的參考價值，感興趣的小伙伴們可以參考一下2016-11-11
android 圖片操作(縮放移動) 實例代碼，需要的朋友可以參考一下2013-06-06
這篇文章主要為大家詳細介紹了Android自定義ViewGroup實現標簽流效果，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-06-06