用数据线将安卓手机连接到电脑上，打开windows命令提示符窗口。使用命令打开android所在的文件夹。我的在d盘根目录。因为我们想在adb.exe使用它，所以我们必须一直打开到亚行所在的目录。
将tcpdump程序复制到android手机上(命令前面的目录文件是本地地址，后面的目录是目的手机地址)。
修改tcpdump的权限
(1)首先输入adbshell访问权限进行修改。对于4.0以后的系统，进入adbshell后，我们还需要输入su命令。运行su命令后，移动终端桌面会出现相应的提示信息，确认您批准root操作。
(2)出现#时，输入chmod777/data/local/tcpdump。
运行tcpdump来获取包。
#/data/local/tcpdump-p-vv-s0-w/sdcard/capture.pcap
在手机中执行需要分析的相应操作，然后在命令提示窗口中执行ctrlc中断抓包过程。
将抓包结果复制到本地(前一个目录是手机地址，后一个目录是本地地址)。
使用wireshark等工具查看捕获文件capture.pcap
包捕获工具并不陌生，通常指的是能够拦截并查看网络包内容的软件。通过分析数据包，可以获得有用的信息，更多的用于网络安全。
这个软件比较麻烦。可以用安卓抢包助手。更容易抢包。抢到的包存在存储卡里，可以用电脑编辑打包修改游戏。
在wireshark中，选择packagecapture选项中的physicalmacaddress选项，这样就可以很容易地在capturedpackag
搜索匿名邮件可以通过网络密钥完成，即使是匿名发送，也会通过网络交换机留下痕迹。通过查找邮件的发送路线，可以找出发件人的位置及其ip网络地址，从而锁定匿名邮件的发件人。
