android tcpdump

1. adb root   
2. adb remount   
3. adb push /wherever/you/put/tcpdump /data/local/tmp/tcpdump

4. adb shell chmod 6755 /data/local/tmp/tcpdump 
   

5. 1. adb shell tcpdump -i any -p -s 0 -w /sdcard/capture.pcap   
   2. # "-i any": listen on any network interface   
   3. # "-p": disable promiscuous mode (doesn't work anyway)   
   4. # "-s 0": capture the entire packet   
   5. # "-w": write packets to a file (rather than printing to stdout)   
   6.   
   7.    ... do whatever you want to capture, then ^C to stop it ...   
   8.   
   9. adb pull /sdcard/capture.pcap .   
   10. sudo apt-get install wireshark  # or ethereal, if you're still on dapper   
   11. wireshark capture.pcap          # or ethereal   
   12.   
   13.    ... look at your packets and be wise ... 
       

   
   

            找到服务器返回信息方法：

           找到get等发起方，右键， follow tcp stream          ----》 下一个服务器返回值即是。
   

pcap 网页内容查看

          先找到 服务器返回的200 ok. 然后右击 Line-based text data: text/html              --->  export selected packages bytes

 可以到网页，图片 ，js文件等等。