參考網(wǎng)址

http://blog.csdn.net/jiang1013nan/article/details/22943511

http://jingyan.baidu.com/article/acf728fd0802def8e510a3ae.html

使用工具下載地址

https://www.wireshark.org/

http://www.tcpdump.org/

一 獲取手機(jī)root權(quán)限

使用root工具，譬如百度root或者刷機(jī)精靈等（我使用的是刷機(jī)精靈），一鍵root搞定

 二 使用adb安裝tcpdump

打開(kāi)windows命令提示符窗口，測(cè)試adb是否是內(nèi)部命令

如果沒(méi)有配置，請(qǐng)先配置好或者進(jìn)入adb的上級(jí)目錄進(jìn)行操作，此處就不加描述。

 1  將tcpdump放入/data/local/tcpdump中

如果push成功那么就OK了

執(zhí)行過(guò)程遇到問(wèn)題，無(wú)法push成功

由于部分手機(jī)root后，默認(rèn)不是root用戶，如上命令是無(wú)法push成功的，這時(shí)候你需要切換到root

參考博客http://blog.csdn.net/wirelessqa/article/details/8624208

我使用了方法一和方法三

方法一

adb shell "su -c 'sleep 1'"

adb start-server

adb push tcpdump /data/local/tcpdump

方法三

1.利用其它工具將文件（tcpdump）放入sdcard中

2.adb shell進(jìn)入shell環(huán)境，su獲得root權(quán)限（adb shell就默認(rèn)獲取到root權(quán)限的就不用su了）

3.cat /sdcard/文件 >系統(tǒng)文件路徑，如下：將tcpdump放到系統(tǒng)文件/data/local/下

或者進(jìn)入data local進(jìn)行cat操作

你可以進(jìn)行查看是否push成功

若是還是不成功可以試試博主的其他方法

三 抓取數(shù)據(jù)

1 首先更改tcpdump的權(quán)限

2 開(kāi)始抓取數(shù)據(jù)

使用ctr+c結(jié)束抓取

四 分析數(shù)據(jù)

從sdcard導(dǎo)出capture.pcap（你可以使用工具，也可以命令導(dǎo)出adb pull /sdcard/capture.pcap

e:/），使用wireshark分析pcap數(shù)據(jù)

參考網(wǎng)址http://blog.csdn.net/wirelessqa/article/details/8624208

以下為額外內(nèi)容

（~~o(>_<)o ~~，無(wú)比強(qiáng)大的我在倒騰的過(guò)程中將機(jī)子弄磚了）

三星rom地址

http://www.sxrom.com/samsung/

救磚教程

http://jingyan.baidu.com/article/c74d60007f994d0f6a595de6.html