fiddler抓包只捕获http/https流量走Socket层的流量抓不到。要通过Wireshark来抓。但Wireshark抓到的数据量有点大(浏览器/微信等流量全部一起抓)虽然Wireshark可以通过ip和端口过滤通过ip过滤又容易漏掉。所以考虑在mumu上安装tcpdump通过tcpdump抓取mumu的所有流量包扔给ai分析。注意已ROOT的手机才能运行tcpdump在mumu上安装tcpdumpmumu 模拟器是x86_64架构所以要找x86_64的tcpdump找了一圈只找到8年前的版本Releases · extremecoders-re/tcpdump-android-builds · GitHub其他新版的都是linux用的或者android ARM架构的。步骤1、先打开mumu的root开关并把网络设置为桥接模式以及开启USB调试。2、把tcpdump文件放在adb.exe 所在目录下。执行# 查看所有连接的设备 adb devices # 连接指定设备 adb connect 192.168.101.105:5555 # 上传tcpdump adb push tcpdump /data/local/tmp/tcpdump # 赋予执行权限 adb shell chmod 755 /data/local/tmp/tcpdump # 测试是否能够运行 如果成功显示 tcpdump 版本信息说明可执行文件兼容。 adb shell /data/local/tmp/tcpdump --version # 查看抓包接口 正常情况下会列出 eth0、lo、any 等接口。 adb shell su -c /data/local/tmp/tcpdump -D # 测试抓包 执行后在 MuMu 中打开 App 或网页产生网络流量。 这条命令会捕获 20 个数据包并自动退出。 adb shell su -c /data/local/tmp/tcpdump -i any -nn -s 0 -c 20启动【开始抓包】adb shell su -c /data/local/tmp/tcpdump -i any -nn -s 0 -U -w /data/local/tmp/capture.pcap完成 App 操作后在另一个 CMD 窗口执行adb shell su -c pkill -2 tcpdump随后# 下载 adb pull /data/local/tmp/capture.pcap . # 删除 adb shell rm -f /data/local/tmp/capture.pcap # 如果提示文件不存在说明清理成功 adb shell ls -lh /data/local/tmp/capture.pcap* # 确认存储空间恢复。 adb shell df -h /data/local/tmp第3步把.pcap文件放入wireshark中分析 或直接交给ai分析
