wireshark安卓漢化版(抓包（bāo）大師)

wireshark app是專為安卓手機提供（gòng）的一款（kuǎn）網絡封包分析軟件，它的主要功能是擷取網絡（luò）封包，並竟可能顯示（shì）出最為（wéi）詳細的網絡封（fēng）包（bāo）資料，使用方法非（fēi）常（cháng）簡單（dān），需要的朋友歡迎來（lái）綠色資源網下載！

應用介（jiè）紹

抓包大師是一款非常簡潔的androids抓包工（gōng）具（jù），讓您隨（suí）心所欲地抓取所有網絡包，使用時需要Root權限。

工（gōng）作（zuò）流程

（1）確定Wireshark的位（wèi）置。如果沒有一個正（zhèng）確的位置（zhì），啟動Wireshark後會花（huā）費很長（zhǎng）的時間捕獲一（yī）些與自己（jǐ）無關的數據（jù）。

（2）選擇捕（bǔ）獲接口。一（yī）般（bān）都（dōu）是選擇連接到（dào）Internet網絡的接口，這樣才可（kě）以捕獲到與網絡相關（guān）的數據。否則，捕（bǔ）獲到（dào）的（de）其它（tā）數（shù）據（jù）對自己也（yě）沒有任何幫助。

（3）使用捕獲過（guò）濾器。通過設置捕獲（huò）過（guò）濾器，可（kě）以避免產（chǎn）生過大的捕獲文件。這樣用（yòng）戶在（zài）分析數據時，也不會受其它數（shù）據幹擾（rǎo）。而且，還可以為用戶（hù）節約大量的時間（jiān）。

（4）使用顯示過濾器。通（tōng）常使用捕獲過濾器過（guò）濾（lǜ）後的（de）數據，往往（wǎng）還是很（hěn）複雜。為了使過濾的數據（jù）包再更（gèng）細致（zhì），此時使用顯示過（guò）濾器進行過濾。

（5）使用著（zhe）色規則。通常使用顯示過濾器過濾後的數據，都是有（yǒu）用的（de）數（shù）據包。如（rú）果想（xiǎng）更加突出的顯示某個會（huì）話，可以使用著色規則高亮顯（xiǎn）示。

（6）構建圖表。如果用戶想（xiǎng）要更明顯的看出一（yī）個網絡中（zhōng）數據的變化情況，使（shǐ）用圖表的形式可（kě）以很方便的展現數據分布情況。

（7）重（chóng）組數據（jù）。Wireshark的（de）重組功能，可以重組一（yī）個會話中不（bú）同（tóng）數據包的信息，或者（zhě）是一個（gè）重（chóng）組一個完整（zhěng）的圖片或文（wén）件。由於傳輸的（de）文件往往較大，所以信息分（fèn）布在多個數據包中。為（wéi）了能夠查看到整個圖片（piàn）或文件，這時候（hòu）就（jiù）需（xū）要使用重組數（shù）據的方法來實現。

使用說明（míng）

1.抓包（bāo）需要Root權限（xiàn），請確保手機已經Root

2.抓（zhuā）到（dào）的（de）網絡包存放路徑：/sdcard/pcap/

3.可以在PC上以命令行方式導出網絡包到本地即可（kě）用（yòng）wireshark分析

4.D:\tmp>adb pull /sdcard/pcap/ ./local_dir