shark for android,Android手机抓包工具shark for root抓包参数

Android手机root后，安装shark for root(内带tcpdump)可以很方便的在手机上直接抓包，免去了各种电脑连接、网络连接的麻烦，最重要的是可以方便的在手机移动网络(如cmnet、3gnet)下抓包，分析移动互联网的种种。 本文重点不是介绍如何root或安装shark，

Android手机root后，安装shark for root(内带tcpdump)可以很方便的在手机上直接抓包，免去了各种电脑连接、网络连接的麻烦，最重要的是可以方便的在手机移动网络(如cmnet、3gnet)下抓包，分析移动互联网的种种。

本文重点不是介绍如何root或安装shark，想说的是一个shark中抓包参数的经验，如下。

在移动网络下(如cmnet或3gnet)，有时发现shark抓到的包都是二层的帧，没有我们想要的内容，如图：

经试验，这应该是tcpdump监视的网络接口不对导致(如果不指定网卡，默认tcpdump只会监视第一个网络接口)。

在shark运行窗口Parameters输入框中，在最开头加入参数-i any，再运行shark抓包就可以抓到内容了。

建议的Parameters参数(即tcpdump命令的参数)为：-i any -vv -s 0 -X