Question

如何在 Android 手机上实现抓包

Answer 1

使用数据线将Android手机连接到电脑端，打开windows命令提示符窗口。使用命令打开Android所在的文件夹，我的是在D盘根目录下，因为我们要使用到Adb.exe,所以我们要一直打开到adb所在目录。

将tcpdump程序copy至android手机（该命令前面那个目录文件为本地地址，后面那个目录为目的手机端地址）

修改tcpdump的权限

（1）先输入adb shell进入权限修改，若是在4.0之后的系统，再输入完adb shell 之后，我们还需要输入su命令，在运行su指令后，手机终端桌面会出现相应提示信息以确认您对root操作的认可。

（2）当出现#后，输入chmod 777 /data/local/tcpdump

运行tcpdump进行抓包

# /data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap

在手机端执行相应需要进行抓包分析的操作，执行完成后在命令提示符窗口执行Ctrl+C中断抓包进程。

将抓包结果复制至本地（前面那个目录为手机端地址，后面那个目录为本地地址）

使用Wireshark等工具查看抓包文件capture.pcap

Answer 2

您好，很高兴能帮助您
先给手机刷root权限，执行命令：
adb root
adb remount
ok后：把tcpdump放到c盘根目录下：C:\
2. 执行命令：
adb push c:/tcpdump /data/local/tcpdump
（这个命令是把tcpdump拷到手机中去 ）
3. adb shell chmod 6755 /data/local/tcpdump
是给tcp分配权限
4. adb shell
/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap
输入 这个命令就等于启动了抓包工具
5. 要停止抓包就Ctrl+C
6. sdcard的capture.pcap复制出来到电脑上用wireshark打开即可
以后每次抓包只要重复第4、5、6步就ok了
你的采纳是我前进的动力，
记得好评和采纳，答题不易，互相帮助，

Answer 3

两种方式，各有优劣且互补，一般第一种即可，对于不走代理的 App 选择第二种方式
第一种 Fiddler：
利用 Fiddler 抓包，适合大多数走代理的应用，优点
(1) 无需 root
(2) 对 Android 和 Iphone 同样适用
(3) 操作更简单方便(第一次安装配置，第二次只需设置代理即可)
(4) 数据包的查看更清晰易懂,Fiddler 的 UI 更简单明了 。
第二种 Tcpdump：

对于不走代理的 App 可以利用 tcpdump 抓取 andorid 手机上网络数据请求，利用 Wireshark 查看。