Android 5.0以上機型使用tcpdump抓包

前提使用已經root的手機，

1. 下載兼容Android 5.0以上機型的tcpdump

https://www.foverle.com/FreedomNoteProject/attachment/attachment/tcpdump/ff8081816df33528016ea1e8c0150185/1576051915136.tcpdump

2. 上傳tcpdump 到安卓手機上

#adb push tcpdump /system/bin 

3. 生成抓包記錄文件，並檢測抓包記錄

#adb shell tcpdump -i any -p -vv -s 0 -C 2000 -W 500 -Z root -w /mnt/sdcard/xxnetlog/capture.pcap &

4. 導出抓包記錄文件到電腦上

#adb pull /mnt/sdcard/xxnetlog/capture.pcap ./

5. 使用wireshark打開capture.pcap 查看抓包記錄