安卓手机root后,连接电脑;
下载adb命令工具;
tcpdump是linux下的抓包工具,在android中没有,需要下载对应的工具。
下载地址:https://www.androidtcpdump.com/android-tcpdump/downloads
然后通过adb放到对应的目录:
adb push tcpdump /data/local/
可能会遇到无法push的情况,其实是没有权限,可以授权后重试:
adb shell
su
chmod 777 /data/local
修改权限:
chmod 777 /data/local/tcpdump
执行抓包命令:
tcpdump -i any -p -vv -s 0 -w capture.pcap [有些手机需要指定tcpdump路径]
执行抓包的时候会提示
tcpdump: any: You don't have permission to capture on that device
(socket: Operation not permitted)
是因为该命令只能在root用户下操作
先用su命令,再重试tcpdump命令
启动抓包后会在当前目录创建一个capture.pacp的文件,会随着网络访问的次数增加来不断地增加文件大小。
拷贝出来 cp capture.pcap /storage/emulated/0/