如何在 Android 手机上实现抓包

先给手机刷root权限，执行命令：
adb root
adb remount
ok后：把tcpdump放到c盘根目录下：C:\
2. 执行命令：
adb push c:/tcpdump /data/local/tcpdump
（这个命令是把tcpdump拷到手机中去 ）
3. adb shell chmod 6755 /data/local/tcpdump
是给tcp分配权限
4. adb shell
/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap
输入 这个命令就等于启动了抓包工具
5. 要停止抓包就Ctrl+C
6. sdcard的capture.pcap复制出来到电脑上用wireshark打开即可
以后每次抓包只要重复第4、5、6步就ok了

使用 tPacketCapture，
无需 root，可以保存下 pcap 格式的流量捕获，然后在电脑上打开分析。
它的原理是建立一个虚拟的 VPN 连接，
让所有的流量都通过它。
因此它捕获不到二层的信息，但这对于基本参考需求来说已经足够了。

第一种 Fiddler：
利用 Fiddler 抓包，适合大多数走代理的应用。

Mac 下可以使用 Charles。

第二种 Tcpdump：
对于不走代理的 App 可以利用 tcpdump 抓取 andorid 手机上网络数据请求，利用 Wireshark 查看。

两种方式，各有优劣且互补，一般第一种即可，对于不走代理的 App 选择第二种方式
第一种

利用 Fiddler 抓包，适合大多数走代理的应用，
优点

(1) 无需 root

(2) 对 Android 和 Iphone 同样适用

(3) 操作更简单方便(第一次安装配置，第二次只需设置代理即可)
(4) 数据包的查看更清晰易懂,Fiddler 的 UI 更简单明了 。

Mac 下可以使用 Charles。

第二种：
对于不走代理的 App 可以利用 tcpdump 抓取 andorid 手机上网络数据请求，利用 Wireshark 查看，可见：如何利用Tcpdump抓取andorid网络数据请求，Wireshark查看