安卓tcpdump抓包使用教程

tcpdump是Linux上常用的数据包抓包工具。现在安卓上也有其移植版，点击下载

下面安卓后院(www.top139.com)为大家介绍一下tcpdump的详细抓包使用方法。

必备条件

1.已经root安卓手机一部。
2.下载tcpdump工具的二进制可执行文件。点击下载
3.下载安装终端模拟器(本站的安卓工具箱中有提供下载地址)

使用步骤

1.将下载好的tcpdump文件通过文件浏览器(如:rootexplorer)复制到手机的/system/bin目录下。

2.打开安卓终端模拟器，输入命令su，会出现授权界面，点击允许使用root权限。运行tcpdump，输入以下命令启动抓包。
>tcpdump -p -vv -s 0 -w /sdcard/capture.pcap

3.不要退出终端模拟器，按home键返回手机主界面。在手机端执行相应需要进行抓包分析的操作(如打开网页浏览一些页面，手机qq找人聊几句)，执行完成后在回到终端模拟器界面执行Ctrl+C(下音量键+键盘上的c)中断抓包进程。

4.完成以上步骤后我们就得到了抓取到的数据包了，数据包文件保存在/sdcard/capture.pcap，那么如何查看和分析数据包呢。

5.我们可以在电脑上使用Wireshark等工具查看抓包文件capture.pcap。

tupdump使用参数说明