利用tcpdump+wireshark对android进行抓包分析

集成一个第三方jar包后，每次启动应用流量消耗就有20~30k。不知道为什么会需要这么多，总在后台随意的启动http请求，实在是太不负责任了。

那么就看看到底发了哪些请求吧！

首先准备工具：

1、下载tcpdump : http://www.androidtcpdump.com/

2、将tcpdump推送到手机（手机需要已root），adb push tcpdump /system/xbin;chmod 777 /system/xbin/tcpdump;

3、下载wireshark 并安装: https://www.wireshark.org/download.html (貌似要翻墙，相信难不到有办法的程序员们)

4、抓包：adb shell tcpdump -i any -p -vv -s 0 -w /sdcard/capture.pcap，这时候操作应用，完成后Ctrl+C结束抓包

5、将/sdcard/capture.pcap pull 出来用wireshark打开即可。

wireshark常用filter:
Ip.addr == xxx.xxx.xxx.xxx 过滤出源或者目的地址包含xxx.xxx.xxx.xxx的包
Ip.src == xxx.xxx.xxx.xxx 过滤源地址
Ip.dst == xxx.xxx.xxx.xxx 过滤目的地址
http.host == “hostname” 过滤主机
frame.time > “xxxx-xx-xx xx:xx:xx” 过滤时间大于指定时间的包
tcp,http,udp 协议过滤