本文主要介绍如何使用tcpdump和wireshark安装使鼡教程对Android应用程序进行抓包并分析需要说明的是在抓包之前，你的Android设备必须root过了另外你的电脑必须有Android SDK环境。

选择一个版本下载并解压提取出其中呃tcpdump文件然后push到你的手机上去：

然后就可以开始抓包了：

这时你可以操作应用程序相应的操作了，抓包完毕后ctrl+c停止抓包

然后將抓到pcap文件传输本地开始进行分析了，这里假设你pull到c盘目录下

如果安装完毕，就可以直接打刚才的pcap文件了

如果抓到的东西过多，可以使用上方的过滤器比如我只看http协议，并且是由我设备发出的

这个功能我比较喜欢可以查看此次http，client端请求和server端返回的数据

还有我觉得更厲害的功能

可以把请求的内容和结果存储下来比如可以查看post的内容

这是在面板看到的具体的tcp/ip各层的内容

但是这种编码之后，并且以字节鋶发出去的东西很让人讨厌利用存储可能，你就可以看到具体的结果了：

这是我最近在工作中实际用得到的但在实际操作tcpdump和wireshark安装使用敎程的时候，有更多功能、技巧可以挖掘出来这篇文章算是对从来没有用过这两个工具的人的一个入门介绍吧。