android下使用tcpdump抓包

標籤：情況   目錄   local   perm   dump   adb shell   oid   tcpdump命令   opera   

tcpdump是linux下的抓包工具，在android中沒有，需要下載對應的工具。

：https://www.androidtcpdump.com/android-tcpdump/downloads 

然後通過adb放到對應的目錄：

adb push tcpdump /data/local/

可能會遇到無法push的情況，其實是沒有許可權，可以授權後重試：

adb shell

su

chmod 777 /data/local

修改許可權：

chmod 777 /data/local/tcpdump

執行抓包命令：

tcpdump -i any -p -vv -s 0 -w capture.pcap

執行抓包的時候會提示

tcpdump: any: You don‘t have permission to capture on that device
(socket: Operation not permitted)

是因為該命令只能在root使用者下操作

先用su命令，再重試tcpdump命令

啟動抓包後會在目前的目錄建立一個capture.pacp的檔案，會隨著網路訪問的次數增加來不斷地增加檔案大小。

如果相關比直接按ctrl+c就可以結束，然後將檔案匯出到電腦，就可以用wireshark分析了

 

android下使用tcpdump抓包