需求原因

在android開發(fā)中，遇到socket編程，無(wú)法從log日志中查看到與之通訊的socket發(fā)送和返回的數(shù)據(jù)包是什么，這里介紹一個(gè)工具，tcpdump工具和wireshark工具查看抓到的內(nèi)容。

抓包步驟

1. 下載TCPdump工具

下載地址：http://www.strazzere.com/android/tcpdump

2. Android手機(jī)需要先獲得root權(quán)限

這個(gè)自己找工具去root吧

3.將tcpdump工具放入android系統(tǒng)中

adb push tcpdump /data/local/tcpdump

如果提示沒(méi)有權(quán)限，那就最簡(jiǎn)單的就是用下面的方法：

adb push tcpdump /data/local/tmp/tcpdump

異常情況：root后adb shell默認(rèn)不是root用戶時(shí),如何將文件放入手機(jī)系統(tǒng)中，請(qǐng)參考 ：http://www.wirelessqa.com/?p=233 

4.修改tcpdump的權(quán)限

adb shell chmod 6755 /data/local/tcpdump

5.移除已經(jīng)存在的抓包文件

我們需要將capture.pcap放到/sdcard/下，請(qǐng)先將已存在的移除

adb shell rm -r /sdcard/capture.pcap

6.進(jìn)入root權(quán)限

bixiaopeng@bixiaopengtekiMacBook-Pro ~$ adb shell

shell@android:/ $ su

shell@android:/ # 

7. 運(yùn)行tcpdump

在手機(jī)端執(zhí)行相應(yīng)需要進(jìn)行抓包分析的操作

# /data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap

Got 后面的數(shù)值一直在增加，表明正在抓取數(shù)據(jù)包

8.中斷抓包

執(zhí)行完成后在命令提示符窗口執(zhí)行Ctrl+C中斷抓包進(jìn)程

9.將抓包結(jié)果復(fù)制至本地

 adb pull /sdcard/capture.pcap capture.pcap 

（前面那個(gè)目錄為手機(jī)端地址，后面那個(gè)目錄為本地地址）

10.使用Wireshark等工具查看抓包文件capture.pcap

使用wireshark工具查看抓到的數(shù)據(jù)包文件，

Mac上安裝wireshark后，如果想使用需要再安裝X11

在你打開wireshark的時(shí)候系統(tǒng)會(huì)提示你安裝，你按照提示安裝就好了。安裝完成后重啟電腦。

直接雙擊capture.pcap，可打開wireshark

調(diào)整時(shí)間顯示格式： 

菜單欄選View — Time Display Format 然后選擇你想要的時(shí)間格式

之后導(dǎo)入文件查看就可以了。