wireshark安卓漢化（huà）版(抓包大師)

wireshark app是專為安卓手機提供的一款網絡封包分析軟件，它的主要功能是（shì）擷取網絡封包，並竟可能顯示出最為詳細的網絡封包資料，使用（yòng）方（fāng）法非（fēi）常簡單，需（xū）要的朋友歡迎來綠色資源網下（xià）載！

應用（yòng）介紹（shào）

抓包大師是一款非常簡潔的androids抓包工具，讓您隨（suí）心（xīn）所欲地（dì）抓取所有網絡包，使用時需要Root權（quán）限。

工作流程

（1）確定Wireshark的位置。如果沒有一個（gè）正確的位置，啟動Wireshark後會花費很長的時間捕獲一些（xiē）與自己無關的（de）數據。

（2）選擇捕獲接口。一般都是選擇連接到Internet網（wǎng）絡的接口，這樣才可（kě）以捕獲到與網絡相關的數據（jù）。否則，捕獲到的其它（tā）數據對自己也沒有任何幫助。

（3）使用捕獲過濾器。通（tōng）過設置捕獲過（guò）濾器，可以避（bì）免產生過大的捕獲文件。這樣用戶（hù）在分析數據時，也不會受其它數據幹擾。而（ér）且，還可以（yǐ）為用戶節約（yuē）大量的（de）時間。

（4）使用顯示過濾器。通常使用（yòng）捕獲過濾器過濾後的數據，往往還（hái）是很複雜（zá）。為了使過（guò）濾（lǜ）的數據（jù）包再更細致，此時使用（yòng）顯示過濾器（qì）進行過濾（lǜ）。

（5）使用著色規則。通常使用顯示過（guò）濾器過（guò）濾後的數據，都是有用的數據包。如果想更加突出的（de）顯示某個會話，可以使用著色規則高亮顯（xiǎn）示。

（6）構（gòu）建圖表。如果用戶想要更明顯的看出一個網絡中數據的變化（huà）情況，使（shǐ）用圖表（biǎo）的形式可以很方便的展現數據分布情況。

（7）重組數據。Wireshark的重組功能（néng），可以重組一（yī）個會（huì）話中不同數據包的信息，或者是一（yī）個重組一個完整的圖片或文件。由於傳輸的文件往（wǎng）往較大，所以信息分布在多個數（shù）據包中（zhōng）。為了能夠查看到整個圖片或文件，這（zhè）時候（hòu）就（jiù）需要使用重組數據的方法來實現。

使用說明

1.抓包需要Root權限，請確保手機已經（jīng）Root

2.抓到的網絡包存放路徑：/sdcard/pcap/

3.可以在PC上以命令行方式導出網絡包（bāo）到本地即可用wireshark分（fèn）析

4.D:\tmp>adb pull /sdcard/pcap/ ./local_dir