一、什么是 ADB 抓包
ADB（Android Debug Bridge），是 Android 平台提供的一个调试工具。使用 ADB 工具可以帮助开发人员与 Android 设备（或模拟器）建立通信，并支持对设备或模拟器进行控制，如文件的复制、安装、卸载等等。
ADB 抓包就是通过 ADB 工具实现数据包的抓取。在 Android 设备与网络之间进行通信时，所有数据都是通过网络接口层进行传输的。通过 ADB 抓包，可以截获这些网络数据包并进行分析，以便于分析应用程序的网络流量和行为，或检测手机流量异常情况。
二、如何使用 ADB 抓包
要使用 ADB 抓包，需要先在电脑上安装 ADB 工具。ADB 工具在 Android SDK 中提供，可以从 Android 官网下载并安装。
安装完成后，需要将 Android 设备与电脑连接，并在设备上开启开发者调试模式。具体步骤如下：
1. 下载并安装 Android SDK
下载地址：https://developer.android.com/studio/
2. 连接 Android 设备
使用 USB 数据线连接 Android 设备与电脑，并在手机上开启 USB 调试模式。
3. 打开命令行窗口
在电脑上打开命令行窗口，并输入 adb devices 命令，查看是否能够正常连接到 Android 设备。
$ adb devices List of devices attached xxxxxxxxxxx device
4. 启动 ADB 抓包器
在命令行窗口输入以下命令，启动 ADB 抓包器：
$ adb shell $ su $ tcpdump -i any -s 0 -w /sdcard/capture.pcap
5. 进行应用程序测试
打开需要测试的应用程序，在应用程序中进行操作。操作完毕后，重新返回到命令行窗口。
6. 结束抓包过程
在命令行窗口中输入以下命令，结束抓包过程：
$ pkill tcpdump $ exit $ adb pull /sdcard/capture.pcap
三、抓包数据分析
抓包数据可以使用 Wireshark 工具进行分析。Wireshark 是一款开源的网络协议分析软件。下载并安装 Wireshark 后，可以导入抓取到的数据包来进行分析。
1. 导入数据包
在 Wireshark 主界面中点击 File -> Open，选择抓取到的数据包文件进行导入。
2. 分析数据包
Wireshark 能够实时过滤和分析数据包的内容，例如解析出数据包的源地址、目标地址、协议类型、大小等信息。同时，也可以对数据包进行复杂的分析，如 TCP 会话跟踪、HTTP 报文解析等。
四、注意事项
在抓取数据包之前，需要确保已经获取到了 Android 设备的 root 权限。因为只有获取了 root 权限才能够执行 tcpdump 命令。
同时，抓包过程中需要注意抓取的数据包大小，如果数据包过大可能会对设备的性能造成影响。一般情况下，可以通过设置 -s 参数指定抓取数据包的最大长度。例如：
$ tcpdump -i any -s 512 -w /sdcard/capture.pcap
在分析抓包数据时，需要针对具体的应用程序进行分析，了解应用程序的网络通信方式和协议，以便于更精确地分析数据包内容。
五、总结
ADB 抓包是 Android 开发中比较常用的调试工具，通过抓取网络数据包可以帮助开发人员更好地分析应用程序网络流量和行为。
