Android中使用tcpdump、wireshark进行抓包并分析技术介绍

如果安装完毕，就可以直接打刚才的pcap文件了。

使用过滤器filter

如果抓到的东西过多，可以使用上方的过滤器，比如我只看http协议，并且是由我设备发出的

右键记录查看tcp stream

这个功能我比较喜欢，可以查看此次http，client端请求和server端返回的数据

还有我觉得更厉害的功能

可以把请求的内容和结果存储下来，比如可以查看post的内容

这是在面板看到的具体的tcp/ip各层的内容

但是这种编码之后，并且以字节流发出去的东西很让人讨厌，利用存储可能，你就可以看到具体的结果了：

选择File->Export Objects->HTTP，导出这条记录就可以啦。

最后总结下

这是我最近在工作中实际用得到的，但在实际操作tcpdump和wireshark的时候，有更多功能、技巧可以挖掘出来，这篇文章算是对从来没有用过这两个工具的人的一个入门介绍吧。