PCAPdroid抓包工具是一款适用于安卓系统的网络数据捕获与分析应用，无需root权限就能使用。它可以实时监测移动设备的网络通信状态，把所有进出流量转换成标准PCAP格式文件，便于用户借助Wireshark等桌面工具开展深度分析。该应用不仅能识别未加密的数据流，还可处理加密后的信息，助力用户排查潜在网络风险或辅助应用开发者调试通信协议。依托直观的操作逻辑，用户能轻松筛选特定应用的网络活动，解析域名信息，同时追踪流量消耗情况。

应用介绍

PCAPdroid是一款适用于安卓平台的网络嗅探工具，其核心功能聚焦于在移动设备上完成专业级别的数据包捕获与分析工作。

它的设计目的是在无需获取root权限的条件下，力求提供丰富且简便易用的网络诊断功能。

它能协助使用者更深入地认识和管理设备上的网络活动，可应用于各类网络分析场景。

pcapdroid怎么使用

实时抓包

当状态显示为就绪后，点击就绪按钮或者上方的开始按钮:arrow_forward:就能启动捕获功能，之后切换到连接页面即可实时查看所有连接情况。

不难看出，这些连接会标注出具体是哪些进程所产生的，同时还会显示目的域名、协议类型、端口号以及连接状态等基础信息。

过滤特定目标

左图借助搜索框筛选特定目标主机后，能看到这些连接当前处于关闭状态（CLOSED），这是由于采用了短连接场景；随意选中一个连接，即可查看概览信息，涵盖连接持续时长、访问的URL、协议、进程及进程ID，还有产生的流量规模和载荷长度。

查看HTTP请求和载荷

另外，通过HTTP协议以及载荷相关选项，能够清楚地看到这条TCP连接中所包含的请求内容与响应内容。

这些文本可以任意复制或导出。

甚至能够以十六进制格式呈现，点击右上角的格式转换按钮就行，就像右图展示的那样：

保存为PCAPNG格式进行分析

解锁并启用PCAPNG格式转储选项

可以将数据存储为PCAPNG格式，这是一项付费解锁的功能，当前解锁价格为13港币；解锁该功能后还能进行TLS解密操作，只需在设置界面中找到对应选项勾选即可。

设置数据包转储

数据包转储分为三类：

HTTP服务器转储：安卓将会启动一个HTTP服务，提供PCAP包的;

PCAP文件：直接以PCAP格式文件存储到手机;

UDP导出器：把PCAP文件发送至远程UDP接收器。

没有特殊需求，最直截了当的方式建议选择第二种。

实时抓包并保存为pcapng格式

以第二种转储方式为例，点击“就绪”按钮开始抓包后，系统会按照时间格式对生成的数据包文件进行命名。

之后暂停抓包操作，在文件管理器中找到我们之前转储保存的抓包文件。

导出到电脑上使用wireshark打开看看

打开后呈现的是标准数据包格式与完整交互报文，涵盖TCP握手、DNS查询、TLS握手等内容，仅这一步就几乎超越了当前市面上绝大多数安卓端抓包软件。

ICMP和UDP也能全部捕获到

wireshark安装lua插件显示名称

可选项中包含一个lua脚本，在wireshark里启用该脚本后，就能查看每个数据帧对应的进程信息。

前提：

①开启PCAPdroid的Trailer选项，同时禁用PCAPNG格式（即便禁用PCAPNG格式，也不会影响你转储PCAP格式的文件）：

解密https/tls报文

要解密HTTPS/TLS报文，需先安装一个附加组件，且得通过该附加组件来启动操作。

安装PCAPdroid-mitm

在设置界面勾选TLS解密选项后，点击下一步按钮，系统会提示你安装附加组件的具体方法。

导出并安装CA证书

PCAPdroid的mitm功能借助mitmproxy来代理TLS会话，所以要先导出PCAPdroid mitmproxy对应的CA证书，再到安卓系统的设置中完成证书安装，证书的名称可以自行设定。

启用TLS解密功能

安装完成后，打开PCAPdroid并启用其mitm功能，接着进入设置界面，就能顺利勾选开启TLS解密功能了。

PCAPdroid抓包工具软件特点

软件运行时无需获取安卓设备的最高权限，这不仅降低了用户的使用门槛，还能有效规避潜在的安全风险。

网络数据捕获完成后，数据会以通用格式进行存储，这样一来，用户就能够在其他专业软件里继续开展分析工作，从而拓展了应用的使用场景。

这个工具可以对应用的网络访问行为加以管控，还能精准定位并分析特定应用的通讯过程。

应用在捕获数据的过程中，可实时呈现网络连接状态、协议类型、目标域名等信息，助力用户迅速掌握网络状况。

当捕获到加密数据时，应用可提供解密功能，帮助用户更清晰地查看通讯内容，从而方便进行问题分析。

PCAPdroid抓包工具主要优势

可以细致记录每个网络连接的起始时间、持续时长与数据传输量，助力用户全方位掌握网络使用状况。

除了标准的PCAP格式外，这款工具还提供了多种导出方式，便于用户依据不同的分析需求挑选最适配的格式。

支持对各类过滤条件进行设定，例如依据应用、域名或者协议等维度，仅抓取关注的网络流量，以此提升分析效率。

针对HTTP协议的数据包，这款工具可以直接对其进行解析，并且清晰展示出请求头与响应体的内容，从而为用户省去了手动解析所带来的繁琐操作。

附带域名解析等辅助工具，便于用户在分析网络数据时快速获取相关信息。