使用数据线将Android手机连接到电脑端，打开windows命令提示符窗口。使用命令打开Android所在的文件夹，我的是在D盘根目录下，因为我们要使用到Adb.exe,所以我们要一直打开到adb所在目录。
将tcpdump程序copy至android手机（该命令前面那个目录文件为本地地址，后面那个目录为目的手机端地址）
（1）先输入adb shell进入权限修改，若是在4.0之后的系统，再输入完adb shell 之后，我们还需要输入su命令，在运行su指令后，手机终端桌面会出现相应提示信息以确认您对root操作的认可。
在手机端执行相应需要进行抓包分析的操作，执行完成后在命令提示符窗口执行Ctrl+C中断抓包进程。
将抓包结果复制至本地（前面那个目录为手机端地址，后面那个目录为本地地址）
使用Wireshark等工具查看抓包文件capture.pcap
抓包工具的主要功能是将网络执行的过程，详细地记录下来。
如果你是一个程序员，肯定对网络抓包有一定的了解。
当自己编写的程序网络通信部分出现问题时，抓下包，一般可以很快定位到程序出问题的原因。
当然破解者，网络安全从业者也都会用到网络抓包。
Fiddler 是一个很好用的抓包工具，可以用于抓取http/https的数据包，常用于Windows系统的抓包，它有个优势就是免费。
Charles是由JAVA开发的，可以运行在window Linux macOS，但它是收费的，和Fiddler工具很类似，很多MacOS用户喜欢用这个软件。
Wiresark 是一款超级厉害的抓包工具，是从事网络工程师必用工具，也是一款跨平台的工具，Windows Linux macOS 都可以使用。
它不仅可以分析http/https的数据，它还可以分析网络2层以上都可以看到，比如tcp的三次握手等，但是如果你只是分析http协议，可以不用这么专业的工具，以免增加筛选请求成本和学习成本。
HttpCanary 是一款安卓端抓包软件，不用root，免费版可以基本满足日常抓包需求，如果想拿手机直接抓包的话，可以尝试用下。
tcpdump 是Linux下常用的抓包工具，它是一个命令行工具，可以抓取和Wireshark类似的数据，而且保存的数据包，可以放到Wireshark中分析。
如果你的Linux服务器需要抓包分析问题，它是一个非常好的选择。
7.浏览器自带的"开发者工具"
电脑端所有的浏览器都带有开发者工具，如果不是特别高的需求，用浏览器自带的开发者工具，基本可以满足日常生活的抓包需要。