PCAPdroid是一款專為安卓用戶設計的網絡抓包工具，用戶可通過軟件對手機網絡進行檢測，一鍵獲取網絡URL、參數、數據包等網絡請求信息，有效解決網絡問題，幫助用戶實現快速優化網絡數據及分析操作。

PCAPdroid抓包工具使用指南

1.實時抓包

顯示為就緒狀態后，點擊就緒或上面的開始按鈕:arrow_forward:便可開始捕獲，之后到連接頁面可以實時查看所有的連接：

不難發現，這些連接會標注是哪些APP進程產生，并顯示目的域名、協議、端口，以及連接狀態等基本信息。

1）過濾特定目標

左圖通過搜索框過濾特定目標主機，可以看到這些連接目前已經是關閉狀態(CLOSED)，因為用的是短連接場景；任意點選一個連接可以看到概覽信息，包括連接持續時間，訪問的URL、協議、進程APP和進程ID，以及產生的流量大小和載荷長度：

2）查看HTTP請求和載荷

此外，HTTP以及載荷選項可以清晰看到這條TCP連接，所請求的內容和響應的內容：

這些文本可以任意復制或導出。

甚至可以顯示為十六進制格式，點擊右上角的格式轉換即可，如右圖所示：

2.保存為PCAPNG格式進行分析

1）解鎖并啟用PCAPNG格式轉儲選項

存儲為PCAPNG格式，付費后解鎖的功能，目前價格是13港幣即可解鎖，并且解鎖后允許進行TLS解密，在設置里面勾選即可：

2）設置數據包轉儲

數據包轉儲分為三類：

HTTP服務器轉儲：安卓將會啟動一個HTTP服務，提供PCAP包的下載；

PCAP文件：直接以PCAP格式文件存儲到手機；

UDP導出器：發送PCAP文件到一個遠程UDP接收器。

沒有特殊需求，最直截了當的方式建議選擇第二種。

3）實時抓包并保存為pcapng格式

以第二種轉儲方式為例，點擊就緒進行抓包，會以時間格式對數據包文件進行命名：

之后暫停抓包，在文件管理器里找到我們轉儲的抓包文件：

《PCAPdroid》軟件亮點：

1.針對不同的應用程序進行測試，可以自定義應用程序或者游戲，清楚的了解相關的測試報告。

2.具有過濾的功能，快速過濾相關的規則，進一步加快抓包的速度。

3.快速進行網絡數據分析，及時發現相關的異常情況，更好地完成相關的處理。

《PCAPdroid》軟件特色：

1.運行的速度非?？?，不會有任何的延遲和卡頓，不需要過長時間等待。

2.對帶寬能夠有效的進行設置，設置不同的帶寬數值，更好的進行搭配使用。

3.加入了不同的延時參數，選擇自己想要使用的延時參數，設置延時時間。

《PCAPdroid》軟件優勢：

1.輕松可以查看感染信息，了解抓包的整個過程，全方位進行查看和了解。

2.支持不同的協議，更好的進行協議，選擇有效進行http請求。

3.加入了隨機丟包和連續丟包模式，可以設置不同的丟包方式。

《PCAPdroid》軟件測評：

在顯示時可以選擇不同的模式，擁有16進制和其他的模式，快速進行格式轉換，使用起來更加便捷。