tcpdump抓网络封装包

关注

原创最新推荐文章于 2025-08-15 14:44:18 发布 607 阅读 AI 写同款· GEO 优化 ›

如何向嵌入式设备中添加tcpdump工具当然现在还是有问题的，直接make去编译会出现如下的报错，当然了，如果直接没有报错说明你的交叉编译工具是直接对变量名进行“说明”的，这个说明是没有一点用的，如果出现下面的报错，直接删除restrict即可。同样的方法复制openssl的库到交叉编译的库中，同样是一个头文件夹，和一个库文件的文件夹，而openssl的编译可以参考我以前写的文章。--float28的问题，只需要删除tcpdump的文件夹下的makefile中的一句即可，如下图所示的标记的位置。复制到tcpdump的文件夹下即可，如下图所示。阅读详情

一：TCPDump介绍
TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump就是一种免费的网络分析工具，尤其其提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的FreeBSD系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。
二、android下使用tcpdump抓包
tcpdump是linux下的抓包工具，在android中没有，需要下载对应的工具。
下载地址：https://www.androidtcpdump.com/android-tcpdump/downloads
三、步骤如下：
（1）、在网上下载tcpdump工具，放到 data/tcpdump目录下(最好是放在我们自己的服务器下面，比如：在这里插入图片描述
最好是把它放在你要抓去问题的平台上
root@daewoo_8g:/data # mkdir tcpdump
Busybox cp /mnt/usb/E01F-CCD1/tcpdump/tcpdump ./tcpdump/

（2）、修改data目录和这几个文件权限为777
在这里插入图片描述
（3）、export LD_LIBRARY_PATH=:/data/tcpdump
（4）、在data/tcpdump目录下执行./tcpdump -i any -s 0 -X -w /data/mcast.pcap &

（5）、复现到问题kill掉抓网络包的进程，将/data/mcast.pcap贴出来
kill -9 5459 （8559是进程号，top可以看到）
在这里插入图片描述
（6）考到U盘发出来（启动抓包后会在当前目录创建一个capture.pacp的文件，会随着网络访问的次数增加来不断地增加文件大小）
busybox cp data/mcast.pcap mnt/usb/C88E-9D87/