Andriod利用wireshark抓包

1. 工具準備

   • PC抓包工具：wireshark

   • Andriod抓包工具：tcpdump

   • 網絡讀寫工具：Netcat

2. 環境安裝

   1. Andriod先root

   2. 使用adb shell push tcpdump /data/local/.

   3. 使用adb shell push nc /data/local/.

   4. PC端安裝wireshark

   5. 把nmap中的ncat.exe拷貝到wireshark目錄

3. 抓包

   • Andriod執行

     • 網絡：adb shell /data/tcpdump -n -s 0 -w - | nc -l -p 8899
     • 文件：adb shell /data/local/tcpdump -p -v -s 0 -w /sdcard/capture.pcap

   • PC端執行

     • 網絡：

       • adb forward tcp:8899 tcp:8899

       • ncat.exe 127.0.0.1 8899 | wireshark -k -S -i -

     • 文件：

       • adb pull /sdcard/capture.pcap c:/

       • 使用wireshark打開capture.pcap