PCAPdroid 连接筛选与详情查看 — 缩小范围聚焦目标流量

快速筛选

Connections 标签顶栏右侧的漏斗图标（Edit Filter）是缩小范围的关键。点击后可以：

• 按协议筛选：TCP、UDP、TLS、HTTPS、DNS、MDNS…
• 按应用筛选：选一个或多个应用，只看它们的连接
• 按主机/IP筛选：输入域名或 IP，只看相关连接
• 按状态筛选：已建立 / 正在关闭 / 已关闭
• 按解密结果筛选：解密成功 / 解密失败 / 不支持解密
• 按防火墙拦截筛选：被防火墙拦截的连接
• 按恶意连接筛选：触发恶意检测规则的连接

筛选条件可以叠加，多次打开筛选对话框就是在继续加条件。

搜索图标

顶栏的搜索图标是当前连接列表的关键字过滤，实时匹配显示行里的主机名、IP、应用名。不会过滤掉后续新连接——新连接如果不匹配搜索词也会被临时隐藏，搜索清除后恢复。

连接详情面板

点击 Connections 里的某一行，进入该连接的详情面板，分为若干子标签：

• Overview：基础信息 — 应用名/UID、源/目的 IP 端口、协议、当前状态、首次看到时间、最后活动时间
• Packets：数据包逐帧列表，支持十六进制 dump 和文本查看
• Payload：TCP 负载的重组视图，解密成功后这里是明文 HTTP body
• HTTP：仅当启用 Full payload 且连接被解密时显示，结构化展示请求方法、路径、响应码、content type
• DNS：如果是 DNS 查询，显示完整查询和回答

从详情快速操作

在详情面板或列表行上长按连接会弹出操作菜单，按启用的功能不同包括：

• 添加 TLS 解密规则（按应用 / 按主机 / 按端口 / 按包名前缀）
• 防火墙：拦截这个应用 / 拦截这个 IP / 拦截这个域名
• 复制目标 IP 或主机名
• 加入 TLS 解密排除列表（某些主机不想解密）

清空与重置

Connections 标签左上角菜单中有「清空」命令，会清除当前内存中保存的所有连接记录（不会删除已 dump 到磁盘的 PCAP 文件）。适合抓到一段时间后重置，让新的连接更突出。