PCAPdroid

PCAPdroid是一款功能强大的抓包工具，它能轻松捕获各类应用程序的数据包，助力开发者查看与分析SSL/TLS加密数据、API调用的网络请求等内容。借助该工具，用户可以跟踪、分析并阻止设备中其他应用建立的连接，为开发者在应用性能优化、故障排查、安全测试等工作中提供有力支持。新版本的PCAPdroid已将所有功能免费开放给用户，感兴趣的话不妨安装体验一番！

PCAPdroid怎么用

1、显示为就绪状态后，点击就绪按钮或上方的开始按钮:arrow_forward:即可启动捕获，随后进入连接页面就能实时查看所有连接情况：

2、左图借助搜索框筛选特定目标主机，能看到这些连接当前处于关闭状态（CLOSED），这是由于采用的是短连接场景；随意选中一个连接可查看概览信息，涵盖连接持续时长、访问的URL、协议、进程及进程ID，还有产生的流量大小与载荷长度。

3、另外，通过HTTP以及载荷选项能够清楚看到这条TCP连接所请求的内容和对应的响应内容：

4、甚至能够以十六进制格式呈现，点击右上角的格式转换按钮就行，具体可参考右图：

PCAPdroid抓包工具使用说明

1、解锁并启用PCAPNG格式转储选项

存储格式为PCAPNG，该功能需付费解锁，当前解锁价格为13港币；解锁后支持TLS解密，在设置界面勾选相应选项即可启用。

2、设置数据包转储

数据包转储分为三类：

HTTP服务器转储：安卓将会启动一个HTTP服务，提供PCAP包的;

PCAP文件：直接以PCAP格式文件存储到手机;

UDP导出器：将PCAP文件发送至远程UDP接收器。

没有特殊需求，最直截了当的方式建议选择第二种。

3、实时抓包并保存为pcapng格式

以第二种转储方式为例，点击“就绪”开始抓包时，系统会按照时间格式为数据包文件命名。

之后暂停抓包操作，在文件管理器中找到我们之前转储保存的抓包文件。

4、wireshark安装lua插件显示名称

可选项中包含一个Lua脚本，在Wireshark里启用该脚本后，就能查看每个数据帧对应的进程信息。

前提：

①PCAPdroid已开启PCAPdroid Trailer选项，同时禁用了PCAPNG格式（即便禁用PCAPNG格式，也不会影响你转储PCAP格式文件）：

②安装提供的lua插件

将脚本保存到本地后，点击Wireshark的“Help（帮助）”→“About Wireshark（关于Wireshark）”→“Folders（文件夹）”选项，找到Lua插件目录，该目录可以是全局Lua插件目录，也可以是个人Lua插件目录。

把pcapdroid.lua插件脚本放置到上述两个目录中的任意一个就行，接着重新加载报文。

之后在编辑选项中添加列，对应的字段是pcapdroid.name。

接下来使用PCAPdroid进行抓包，将数据转储为PCAP格式的文件，再用Wireshark打开该文件，就能看到每个连接来源的名称都可以正常显示。

因此可以借助该字段的值对请求进行过滤，例如，若想仅获取Chrome浏览器生成的tcp 80/443端口报文，可采用如下方式：

另外需要注意的是，若名称里包含中文内容，对应的中文部分有可能出现乱码情况。此前已在github上向作者提交过issue，作者表示后续版本会对此问题进行修复。所以，要是对该字段有硬性要求且涉及中文字符，可暂时将手机语言切换为英文来解决这个问题。

使用tshark能够更便捷地对报文字段开展文本统计分析，例如依据报文产生的数量由多到少进行排序可表示为：

tshark -X lua_script:pcapdroid.lua -n -q -r -T fields -e pcapdroid.name|sort -rn|uniq -c|sort -nr

PCAPdroid软件功能

PcapDroid具备捕获移动设备网络数据包的功能，还能对捕获到的数据进行实时展示。

配备了功能强大的分析工具，能够协助用户对捕获到的数据包进行解析，从而开展更深入的分析工作并排查相关问题。

PcapDroid支持TCP、UDP、IP、HTTP等多种常见的网络协议。

PCAPdroid软件优势

1、可自动跟踪并保存用户的数据包捕获信息，能支持实时访问，还能让用户详细了解每条记录

2、图像浏览功能，让用户能够直接查看并了解应用程序里所有已捕获图像的内容

4、文件解析功能十分强大，助力用户轻松查看并深入理解解析后的文件内容

PCAPdroid软件亮点

开发者可将捕获的数据包导出为多种格式，以便在其他工具中开展进一步分析。

实时性能监控功能，助力开发者第一时间掌握应用的网络延迟、带宽占用等核心指标，从而实现网络性能的优化。

该架构具备良好的可扩展性，采用插件化设计模式，开发者能够依据实际需求灵活添加新功能模块或扩展协议支持能力。

PCAPdroid软件评测

PCAPdroid是一款十分实用的抓包工具，该软件适用于移动应用开发、Web开发、游戏开发等多个场景，能够协助开发者处理应用开发过程中的各类问题。