利用tcpdump分析RTMP推流网络包：握手、连接、推流

使用tcpdump dump网络包

TCpDump.tar.xz

适用于在PC端特别是windows上对安卓设备或模拟器进行发包截取操作的工具，工具内容包括adb和tcpdump，需要先把tcpdump单个文件放置于安卓设备目录下赋予777权限后，在adb shell下输入命令：./data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap截取包。截取的包可以在PC端用wireshark查看。需要注意的是，执行该命令可能会遇到only position independent executables (PIE) are supported.的报错信息，一般安卓5.1.1版本开始之后会出现该情况。需要recovery、install、选择刷入文件bypass-pie，bypass-pie该文件也包含在内了。祝使用愉快。

tcpdump高级过滤技巧，很多常用的数据抓取实例。

Windows下的Tcpdump抓包工具。内附使用说明。

tcpdump

开启Tftp服务器，可以给开发板传文件

对应centos7.6操作系统，想离线安装tcpdump工具，可以用这两个rpm包。安装方式：两个rpm包上传至centos7.6系统中，输入命令：rpm -ivh libpcap-1.5.3-12.el7.x86_64.rpm rpm -ivh tcpdump-4.5.1-2.el7.x86_64.rpm

pktDump.cap