PCAPdroid

PCAPdroid是一款功能强大的抓包工具软件，这款软件可以轻松获取各种应用程序的数据包，帮助开发者查看和分析SSL/TLS加密数据、API调用网络请求等，通过PCAPdroid抓包工具用户可以跟踪分析和阻止设备中其他应用程序建立的连接，为开发者进行应用性能调优、故障排查、安全测试等需求提供帮助。新版本PCAPdroid软件将各种功能免费提供给用户，感兴趣就来下载安装吧！

PCAPdroid怎么用

1、显示为就绪状态后，点击就绪或上面的开始按钮:arrow_forward:便可开始捕获，之后到连接页面可以实时查看所有的连接：

2、左图通过搜索框过滤特定目标主机，可以看到这些连接目前已经是关闭状态(CLOSED)，因为用的是短连接场景;任意点选一个连接可以看到概览信息，包括连接持续时间，访问的URL、协议、进程APP和进程ID，以及产生的流量大小和载荷长度：

3、此外，HTTP以及载荷选项可以清晰看到这条TCP连接，所请求的内容和响应的内容：

4、甚至可以显示为十六进制格式，点击右上角的格式转换即可，如右图所示：

PCAPdroid抓包工具使用说明

1、解锁并启用PCAPNG格式转储选项

存储为PCAPNG格式，付费后解锁的功能，目前价格是13港币即可解锁，并且解锁后允许进行TLS解密，在设置里面勾选即可：

2、设置数据包转储

数据包转储分为三类：

HTTP服务器转储：安卓将会启动一个HTTP服务，提供PCAP包的下载;

PCAP文件：直接以PCAP格式文件存储到手机;

UDP导出器：发送PCAP文件到一个远程UDP接收器。

没有特殊需求，最直截了当的方式建议选择第二种。

3、实时抓包并保存为pcapng格式

以第二种转储方式为例，点击就绪进行抓包，会以时间格式对数据包文件进行命名：

之后暂停抓包，在文件管理器里找到我们转储的抓包文件：

4、wireshark安装lua插件显示APP名称

可选项，官方提供了一个lua脚本，在wireshark中启用此脚本后，可以看到每一个数据帧对应的进程APP是谁：

前提：

①PCAPdroid开启了PCAPdroidTrailer选项，并禁用了PCAPNG格式(禁用PCAPNG格式依然不影响你转储PCAP格式文件)：

②安装官方提供的lua插件

把脚本下载到本地后，点击wireshark的 Help(帮助) --> About Wireshark(关于wireshark) -->Folders(文件夹)选项，找到Lua插件目录，可以是全局Lua插件目录也可以是个人Lua插件目录：

将pcapdroid.lua插件脚本放到以上两个目录之一里即可，之后重载报文。

之后在编辑选项里添加列，字段为pcapdroid.appname：

然后使用PCAPdroid抓包，转储为PCAP格式文件，用wireshark打开，可以看到可以正常显示每个连接来源的APP名称：

因此可以通过这个字段的值来过滤请求，比如，只想要Chrome浏览器产生的tcp 80/443端口的报文，可以是：

同时，如果APP名称包含中文，则中文部分可能会显示为乱码，在github给作者提过issue，表示后续版本会修复，因此如果对这个字段有强需求并且APP涉及中文字符的，可以将手机语言设置为英文临时解决。

使用tshark可以更方便的将报文的APP字段做文本统计分析，比如按照APP产生的报文数量从高到低排序可以是：

tshark -X lua_script:pcapdroid.lua -n -q -r <抓包文件> -T fields -epcapdroid.appname|sort -rn|uniq -c|sort -nr

PCAPdroid软件功能

PcapDroid可以捕获移动设备上的网络数据包，并实时显示抓到的数据。

具有强大的分析工具，可以帮助用户解析捕获的数据包，以便进一步分析和排查问题。

PcapDroid支持多种常见的网络协议，包括TCP、UDP、IP和HTTP等。

PCAPdroid软件优势

1、自动跟踪和保存用户的数据包捕获信息，支持实时访问和详细了解每条记录

2、内置图像浏览功能，使用户可以直接查看和理解应用程序中所有捕获图像的内容

4、文件解析功能强大，使用户能够轻松查看和深入理解解析后的文件内容

PCAPdroid软件亮点

允许开发者将捕获的数据包导出为多种格式，便于在其他工具中进行进一步分析。

实时性能监控，让开发者能够即时了解应用的网络延迟、带宽占用等关键指标，优化网络性能。

易于扩展的架构，支持插件机制，开发者可以根据需要添加新的功能或协议支持。

PCAPdroid软件评测

PCAPdroid是一款非常好用的app抓包工具，这款软件适用于移动应用开发、Web开发、游戏开发等多种用途，可以帮助开发者解决应用开发过程中的各种问题。