Android系统手机端抓包方法

抓包准备

1. Android手机需要先获得root权限。一种是否获得root权限的检验方法：安装并打开终端模拟器（可通过安卓市场等渠道获得）。在终端模拟器界面输入su并回车，若报错则说明未root，若命令提示符从$变#则为rooted；

2. 如果Android手机尚未root，可通过superoneclick或其它方法进行root处理（需要先安装Microsoft .NET Framework）。Superoneclick刷root权限教程：（http://soft.shouji.com.cn/news/501.shtml）

3. 需要先获得 Android SDK

4. 需要获得tcpdump软件，获取地址(http://www.strazzere.com/android/tcpdump)

抓包步骤
1. 将Android手机与电脑USB相连，打开windows命令提示符窗口

2. 将tcpdump程序copy至android手机（该命令前面那个目录文件为本地地址，后面那个目录为目的手机端地址）

C:\android-sdk-windows\platform-tools>adb push c:/tcpdump /data/local/tcpdump

3. 修改tcpdump的权限

C:\android-sdk-windows\platform-tools>adb shell
#chmod 777 /data/local/tcpdump

4. 进入root权限

C:\android-sdk-windows\platform-tools>adb shell
$ su

在运行su指令后，手机终端桌面会出现相应提示信息以确认您对root操作的认可。

5. 运行tcpdump，输入以下命令启动抓包。

/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap

6. 在手机端执行相应需要进行抓包分析的操作，执行完成后在命令提示符窗口执行Ctrl+C中断抓包进程

7. 将抓包结果复制至本地（前面那个目录为手机端地址，后面那个目录为本地地址）

C:\android-sdk-windows\platform-tools>adb pull /sdcard/capture.pcap c:/

8. 使用Wireshark等工具查看抓包文件capture.pcap

Android手机网络抓包步骤

首先，确保手机是root过的。

一、 下载tcpdump文件到本地
二、 连接手机，用adb命令,将tcpdump传到手机上：
adb push c:tcpdump /data/local/tcpdump(注意/)
三、 修改文件的权限
->adb shell
->su
->chmod 6755 /data/local/tcpdump
->chmod 777 /data/local/tcpdump
四、 执行抓包命令
->/data/local/tcpdump –p –vv –s 0 –w /sdcard/capture.pcap
五、 停止抓包, 抓包的结果在/sdcard/capture.pcap
执行Ctrl+c ,则可停止抓包
六、 用如下命令把抓取的包文件，拉到pc机器，通过wireshark软件进行分析
adb pull /data/packet.trace（默认放在c盘用户目录下）
adb pull /data/packet.trace d:(则放在D盘根目录下)
七、用wireshark来打开capture.pcap进行分析

需求原因

在android开发中，遇到socket编程，无法从log日志中查看到与之通讯的socket发送和返回的数据包是什么，这里介绍一个工具，tcpdump工具和wireshark工具查看抓到的内容。

抓包步骤

1. 下载TCPdump工具

下载地址：http://www.strazzere.com/android/tcpdump

2. Android手机需要先获得root权限

这个自己找工具去root吧

3.将tcpdump工具放入android系统中

adb push tcpdump /data/local/tcpdump

如果提示没有权限，那就最简单的就是用下面的方法：

adb push tcpdump /data/local/tmp/tcpdump

异常情况：root后adb shell默认不是root用户时,如何将文件放入手机系统中，请参考 ：http://www.wirelessqa.com/?p=233

4.修改tcpdump的权限

adb shell chmod 6755 /data/local/tcpdump

5.移除已经存在的抓包文件

我们需要将capture.pcap放到/sdcard/下，请先将已存在的移除

adb shell rm -r /sdcard/capture.pcap

6.进入root权限

bixiaopeng@bixiaopengtekiMacBook-Pro ~$ adb shell

shell@android:/ $ su

shell@android:/ #

7. 运行tcpdump

在手机端执行相应需要进行抓包分析的操作

# /data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap

 

Got 后面的数值一直在增加，表明正在抓取数据包

8.中断抓包

执行完成后在命令提示符窗口执行Ctrl+C中断抓包进程

9.将抓包结果复制至本地

adb pull /sdcard/capture.pcap capture.pcap

（前面那个目录为手机端地址，后面那个目录为本地地址）

10.使用Wireshark等工具查看抓包文件capture.pcap

使用wireshark工具查看抓到的数据包文件，

Mac上安装wireshark后，如果想使用需要再安装X11

 

 

在你打开wireshark的时候系统会提示你安装，你按照提示安装就好了。安装完成后重启电脑。

 

直接双击capture.pcap，可打开wireshark

 

 

调整时间显示格式：

菜单栏选View — Time Display Format 然后选择你想要的时间格式

 

 

之后导入文件查看就可以了。