这篇博客详细介绍了如何在Android设备上进行tcpdump抓包操作，包括获取root权限，下载tcpdump，通过ADB推送文件，使用命令行执行tcpdump抓包，以及将pcap文件拉取到电脑进行分析。同时，还提到了在某些设备上由于权限问题如何通过ADB执行su命令切换到root用户来运行tcpdump。
1.手机root权限
2.下载tcpdump
http://www.strazzere.com/android/tcpdump
3. adb push E:\tcpdump /data/local/tcpdump
4.adb shell 用su获得root权限
5. cd /data/local
6. tcp -i any -p -s 0 -w /sdcard/capture.pcap
参数：-i 监听任何网络接口
-p ：禁用混杂模式（不工作）
-s 0 :对整个包截图
-w :把结果写入文件。（而不是打印）
。。。。做其它想要的截图，ctrl +C 停止。
7.把文件pull 出来
最低0.47元/天 解锁文章
3109
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
