Android抓包之Tcpdump和WireShark

1、上傳到手機並修改權限:
     adb push tcpdump /data/local/tcpdump
     adb shell chmod 6755 /data/local/tcpdump

2、運行:
     adb shell tcpdump -i eth0 -w /sdcard/capture.pcap

3、執行你要監視的程序;

4、下載日志:
     adb pull /sdcard/capture.pcap

5、使用WireShark打開日志文件進行分析。

如果運行命令的時候報沒有權限,permission denied  那麼你需要adb shell  然後  切換到root用戶下  su root  再執行tcpdump命令。

 

 

 

You May Also Like