使用tcpdump和wireshark對android手機進行網絡抓包分析

3. 使用tcpdump開始網絡抓包

cd /data/local/

tcpdump -p -vv -s 0 -w /sdcard/capture.pcap

更多tcpdump命令使用，參考 http://www.tcpdump.org/manpages/tcpdump.1.html

4. 執行你需要分析的任務

5. 終止網絡抓包 (ctrl + C)

6. 將網絡抓包數據拷貝回linux下

adb pull /sdcard/capture.pcap

7. 使用wireshark分析tcpdump的抓包數據

下載wireshark: http://www.wireshark.org/download.html

開始分析 - http://wiresharkdownloads.riverbed.com/video/wireshark/introduction-to-wireshark/