使用wireshark进行安卓抓包分析

这一阵，在安卓pad装的APP，碰到了重启后，无法发出网络请求的问题，想使用抓包软件进行分析。先使用了Charles，但是发现不好用，浪费了不少时间。然后又使用了wireshake,发现方便实用，可以进行安卓抓包分析，强烈推荐。

一、下载：https://www.wireshark.org/download.html点击打开链接，下载适合自己的版本。

二、安卓抓包分析，感谢作者：旋旋。文章地址：
http://blog.csdn.net/a997208868/article/details/48521627点击打开链接，按照作者的指导就可以了。

 

 

接下来我们将简单介绍Filter处，对来源Ip以及目的Ip的过滤表达式的写法。

首先我们在Filter处填写ip.addreq 192.168.2.101。表示获取来源ip以及目的ip都是192.168.2.101的数据包。（此处解释 eq 换成==同样的效果）
在Filter处填写：ip.src ==192.168.2.101。表示获取来源地址为192.168.2.101的数据包。

在Filter处填写:ip.dst == 119.167.140.103。表示获取目的地址为119.167.140.103的数据包。

在Filter处填写:ip.dst == 119.167.140.103 or ip.dst == 192.168.2.45。表示获取目的地址为119.167.140.103或者192.168.2.45的数据包。（此方法举例主要说明or的用法。在or前后可以跟不同的表达式。）

在Filter处填写:ip.dst == 119.167.140.103 and ip.src == 192.168.2.101。表示获取目的地址为119.167.140.103且来源地址为192.168.2.101的数据包。（此方法举例主要说明and 的用法）