本文目录
root后可以用tcpdump抓wlan的包吗
1. 手机要有root权限
2. 下载tcpdump
开始tcpdump
adb push tcpdump /data/local/tcpdump
adb shell chmod 6755 /data/local/tcpdump
adb shell rm -r /sdcard/capture.pcap
adb shell /data/local/tcpdump -i any -p -s 0 -w /sdcard/capture.pcap
pause
下载tcpdump文件到电脑
adb pull /sdcard/capture.pcap capture.pcap
问题：有些机器root后通过adb shell 后，默认不是root用户，需要输入 su才能切换到root，这样在执行批处理会有问题，解决方法如下
adb shell “su -c ’sleep 1’“
adb start-server
adb push tcpdump /data/local/tcpdump
因没有root权限导致的问题
adb shell su -c “/data/local/tmp/tcpdump -i any -p -s 0 -w /sdcard/netCapture.pcap“
linux下怎样安装tcpdump-4.6.2.tar. gz
从官网下载的
tcpdump-4.6.2.tar. gz 它是个源码包，需要你自己编译一下子的。具体操作如下：
1安装c编译所需包：apt-get install build-essential
2.安装 libpcap的前置：apt-get install flex,apt-get install bison
3.安装libpcap。
tcpdump的使用必须有这库。
tar xvfz libpcap-1.2.1.tar.gz //解压
进入解压之后的文件目录 运行./configure //生成makefile文件
make //进行编译
make install //安装 库文件默认安装在目录 /usr/lib,头文件默认安装在 /usr/include
4.安装tcpdump
tar xvfz tcpdump.4.2.1.tar.gz //解压
进入解压之后的文件目录
运行./configure //生成makefile文件
make //进行编译
make install //安装 库文件默认安装在目录 /usr/lib,头文件默认安装在 /usr/include
为什么linux中无法使用tcpdump命令
你是否在root用户执行的？网络监听需要root权限，切换到root用户下就可以正常使用了。
如果还不行，那就需要自己安装，安装方法如下：
1.网上下载获得libpcap和tcpdump
tar xvfz libpcap-1.2.1.tar.gz //解压
进入解压之后的文件目录 运行./configure //生成makefile文件
make //进行编译
make install //安装 库文件默认安装在目录 /usr/lib,头文件默认安装在 /usr/include
3.安装tcpdump
tar xvfz tcpdump.4.2.1.tar.gz //解压
进入解压之后的文件目录 运行./configure //生成makefile文件
make //进行编译
make install //安装 库文件默认安装在目录 /usr/lib,头文件默认安装在 /usr/include
linux－2.4 如何安装 tcpdump
安装过程参照以下步骤：
1、打开网址：www.tcpdump.org/ 下载 libpcap-1.0.0.tar.gz (512.0KB) 软件包，通过命令 tar zxvf libpcap-1.0.0.tar.gz 解压文件，并将其放入自定义的安装目录。
2、打开网址：flex.sourceforge.net/ 下载 flex-2.5.35.tar.gz (1.40MB) 软件包，通过 tar zxvf flex-2.5.35.tar.gz 解压文件，并将其放入上述自定义的安装目录中。
注：如果没有编译安装此文件，在编译安装libpcap时，就会出现 “configure: error: Your operating system’s lex is insufficient to compile libpcap.”的错误提示。
3、打开网址：ftp.gnu.org/gnu/bison/ 下载 bison-2.4.1.tar.gz (1.9MB) 软件包，通过 tar zxvf bison-2.4.1.tar.gz 解压文件，并将其放入上述自定义的安装目录中。
注：如果没有编译安装此文件，在编译安装libpcap时，就会出现 “configure: WARNING: don’t have both flex and bison; reverting to lex/yacc checking for capable lex... insufficient“ 的错误提示。
4、打开网址：ftp.gnu.org/gnu/m4/ 下载 m4-1.4.13.tar.gz (1.2MB)软件包，通过 tar zxvf m4-1.4.13.tar.gz 解压文件，并将其放入上述自定义的安装目录中。
注：如果没有编译安装此文件，在编译安装bison-2.4.1时，就会出现 “configure: error: GNU M4 1.4 is required”的错误提示。
5、而后依次进入目录m4-1.4.13，bison-2.4.1，flex-2.5.35，libpcap-1.0.0 并执行以下命令：
(sudo) ./configure
(sudo) make
(sudo) make install
