PCAPdroid 使用指南 — Android 免 root 网络抓包与流量分析
关于本站：第三方整理的中文文档站，非官方页面；内容来自公开资料整理，功能与界面以官方最新版为准。
产品定位
PCAPdroid 是一款 Android 平台的开源网络流量捕获与监控工具，最大特点是无需 root 权限就能运行。它利用 Android 系统的 VpnService API，在本地创建一个虚拟接口来接收设备上所有应用产生的网络流量，不真正向外建立 VPN 通道，也不会让任何数据离开设备。
主要使用场景包括：
- 检查已安装应用（用户应用和系统应用）产生了哪些网络连接
- 将设备流量导出为 PCAP/PCAPNG 文件，发送到电脑上用 Wireshark 等工具做进一步分析
- 解密特定应用的 HTTPS/TLS 流量，查看明文内容
- 实时监控网络行为，排查隐私泄露或恶意连接
产品档案
| 项目 | 信息 |
|---|---|
| 包名 | com.emanuelef.remote_capture |
| 开发者 | Emanuele Faranda（emanuele-f） |
| 许可证 | GPL-3.0 |
| 最新版 | v2.0.x（以官方最新版为准） |
| 最低系统 | Android 6.0 Marshmallow |
| 架构支持 | arm64-v8a / armeabi-v7a / x86 / x86_64 |
| 发布渠道 | Google Play / F-Droid / GitHub Releases |
| 付费功能 | 防火墙、恶意检测、Pcapng 格式 |
结构导览
本站按实际使用链路组织，从入门到进阶逐层展开：
- 免 root 抓包原理 — PCAPdroid 如何在不 root 的前提下截获流量，看懂才能理解它的能力边界
- HTTP Server 实时预览 — 手机上抓到的流量如何马上在电脑浏览器里下载，最常用的导出方式
- 解密场景与局限 — TLS 解密适合什么场景、哪些协议目前解不了，动手前先看这个
- 系统证书信任修复 — 解不开 TLS 的最常见原因与几种绕过思路
- Root 模式抓包 — 有 root 后能做到哪些免 root 模式做不到的事
- 防火墙拦截规则 — 付费功能介绍：按应用、域名、IP 构建拦截规则
- VpnService 虚拟 IP 含义 — 连接里出现
10.215.173.x是什么意思，排查时经常会碰到