PCAPdroid 无导出模式 — 只在手机里看流量

这是什么

No Dump 是 PCAPdroid 的默认 dump mode。选择这个模式时，抓包数据完全不离开手机，只在 PCAPdroid 应用内部做连接列表、协议分析、TLS 解密等处理。

什么时候用

这个模式适合以下场景：

• 只想快速看看哪款应用在联网、连了哪些主机，不需要下载完整抓包
• 在公共环境或公司网络下不想把流量导到外部服务器
• 隐私敏感场景，抓包数据连本地都不想持久化

不导出能做什么

No Dump 模式下依然完整支持：

• Connections 列表实时刷新
• 协议识别（TCP/TLS/HTTPS/DNS/UDP）
• 按应用、主机、协议筛选
• TLS 解密（设置完成后）
• HTTP 请求结构化视图
• 防火墙拦截规则
• 恶意域名实时检测
• 内存中的流量统计

唯一的区别就是停止抓包后没有文件落盘，数据直接清空。

内存限制

No Dump 模式抓包的数据只在内存里保存。持续抓包时间过长、流量过大时，PCAPdroid 可能会丢弃一部分早期连接记录，或者触发内存警告。如果预计要长时间或大流量抓包，建议切到 PCAP 文件模式，文件写入磁盘不会占太多内存。