PCAPdroid

这是一款功能强大的抓包工具，能够轻松捕获各类应用程序的数据包，助力开发者查看与分析SSL/TLS加密数据、API调用的网络请求等内容。借助PCAPdroid抓包工具，用户可以追踪、分析并阻止设备内其他应用建立的连接，为开发者在应用性能优化、故障排查、安全测试等方面提供有力支持。新版本的PCAPdroid软件已将所有功能免费开放给用户，感兴趣的话就来安装体验吧！

PCAPdroid怎么用

当界面显示为就绪状态时，点击“就绪”按钮或者上方的开始按钮:arrow_forward:即可启动捕获功能，随后切换至连接页面就能实时查看所有连接情况。

左图借助搜索框筛选特定目标主机，能够看到这些连接当前处于关闭状态（CLOSED），这是由于采用了短连接场景。随意选中一个连接，就能查看概览信息，涵盖连接持续时长、访问的URL、协议、进程与进程ID，还有产生的流量规模和载荷长度。

此外，借助HTTP以及载荷选项，能够清晰查看这条TCP连接所请求的内容与响应的内容。

甚至能够以十六进制格式呈现，点击右上角的格式转换按钮就行，就像右图展示的那样：

PCAPdroid抓包工具使用说明

解锁并启用PCAPNG格式转储选项

存储格式为PCAPNG，该功能需付费解锁，当前解锁价格为13港币；解锁后可进行TLS解密，在设置中勾选相应选项即可实现。

设置数据包转储

数据包转储分为三类：

HTTP服务器转储：安卓系统会开启一个HTTP服务，用于提供PCAP包。

PCAP文件：直接以PCAP格式文件存储到手机;

UDP导出器：把PCAP文件发送至远程UDP接收器。

没有特殊需求，最直截了当的方式建议选择第二种。

实时抓包并保存为pcapng格式

以第二种转储方式为例，点击“就绪”开始抓包后，系统会按照时间格式对生成的数据包文件进行命名。

之后暂停抓包操作，在文件管理器中找到我们之前转储保存的抓包文件。

wireshark安装lua插件显示名称

可选项，提供了一个lua脚本，在wireshark中启用该脚本后，就能知晓每个数据帧对应的进程是哪一个。

前提：

①PCAPdroid已开启PCAPdroid Trailer选项，同时禁用了PCAPNG格式（即便禁用PCAPNG格式，也不会影响你转储PCAP格式文件）：

②安装提供的lua插件

将脚本保存到本地后，点击Wireshark的“Help（帮助）”→“About Wireshark（关于Wireshark）”→“Folders（文件夹）”选项，找到Lua插件目录，该目录可以是全局Lua插件目录，也可以是个人Lua插件目录。

将pcapdroid.lua插件脚本放置到上述两个目录中的任意一个即可，随后重新加载报文。

接下来在编辑选项中添加列，对应的字段是pcapdroid.name：

然后通过PCAPdroid进行抓包操作，将数据转储为PCAP格式的文件，再用Wireshark打开该文件，就能看到每个连接来源的名称都可以正常显示。

因此可以利用该字段的值对请求进行过滤，例如，若只想获取Chrome浏览器发起的、针对tcp 80/443端口的报文，具体操作可以是：

同时，若名称中包含中文，中文部分可能会出现乱码情况。此前已在GitHub向作者提交issue反馈，作者表示后续版本会修复该问题。因此，若对这个字段有较高需求且涉及中文字符，可临时将手机语言设置为英文来解决。

利用tshark能够更便捷地对报文字段进行文本统计分析，例如按报文产生数量从多到少排序的操作可以是：

tshark -X lua_script:pcapdroid.lua -n -q -r -T fields -e pcapdroid.name|sort -rn|uniq -c|sort -nr

PCAPdroid软件功能

PcapDroid具备捕获移动设备网络数据包的功能，还能实时展示所抓取到的数据。

配备了功能强大的分析工具，能够协助用户对捕获到的数据包进行解析，从而支持后续的深入分析与问题排查工作。

PcapDroid可支持TCP、UDP、IP、HTTP等多种常见网络协议。

PCAPdroid软件优势

自动对用户的数据包捕获信息进行跟踪与保存，能够支持实时访问，并且可以让用户详细了解每条记录。

图像浏览功能让用户能够直接查看并理解应用程序里所有已捕获图像的内容。

文件解析功能十分强大，能让用户轻松查看解析后的文件内容，并且深入理解其中的信息。

PCAPdroid软件亮点

开发者可将捕获的数据包导出为多种格式，方便在其他工具里开展进一步分析。

实时性能监测功能，助力开发者第一时间掌握应用的网络延迟、带宽占用等核心指标，从而针对性地优化网络表现。

该架构具备良好的可扩展性，提供了插件化机制，开发者能够按照实际需求灵活添加新功能或扩展对更多协议的支持。

PCAPdroid软件评测

PCAPdroid是一款十分实用的抓包工具，适用于移动应用开发、Web开发、游戏开发等多个场景，能够协助开发者处理应用开发过程中遇到的各类问题。