PCAPdroid 主界面导览 — 四个标签页的布局与作用
标签页总览
PCAPdroid 启动后默认停在 Connections 标签页。顶栏依次是:回退/菜单按钮、当前标签页标题、右侧的筛选图标、搜索图标、以及右上角的设置齿轮(⚙️)。左上还有汉堡菜单(☰),展开抽屉可以进入关于、TLS 解密规则、防火墙等入口。
四个标签页分工明确:
- Connections:实时连接列表,主角
- Apps:按应用汇总的流量概览
- Stats:统计数字和当前 DNS 服务器
- Status:当前运行模式摘要、dump mode 选择、停止抓包按钮
Connections 标签
Connections 是最常用的界面,每一行代表一个正在进行或刚刚结束的网络连接。每行显示:
- 应用图标与包名:流量来自哪个应用
- 目标 IP 地址或域名:如果是明文 DNS 能看到域名,TLS 加密时一般只有 IP(解密成功后会在连接详情里显示 SNI 域名)
- 协议列:显示 TCP/UDP/TLS/HTTPS/DNS 等协议类型
- 锁图标:灰色 = 未加密;绿色锁 = 解密成功;红色锁 = 解密失败;橙色锁 = 协议不支持解密
- 流量统计:接收字节数(↓)和发送字节数(↑)
点击任意连接可查看详情,长按时弹出上下文菜单(用于 TLS 规则、防火墙拦截等操作)。
Apps 标签
Apps 标签把流量按应用聚合,适合快速判断"哪款应用最耗流量"或者"哪些应用根本不该联网却在联网"。每行显示应用名、图标、总流量、连接数。长按时可以直接把整个应用加到防火墙黑名单。
Stats 标签
Stats 标签展示全局统计:总连接数、总流量、当前 DNS 服务器 IP、虚拟网卡 IP 等。IPv6 开关开启后也会在此显示。
Status 标签
Status 标签是控制中心,这里可以:
- 选择当前 dump mode(无导出 / HTTP Server / PCAP 文件 / UDP 导出 / TCP 导出)
- 查看实时速率和累计流量
- 停止抓包(停止后如有 dump 会触发相应的文件保存或共享对话框)
- 正在抓包时这里是流量仪表盘
顶栏设置(⚙️)
右上角齿轮进入应用级设置,分成几个区域:Traffic Inspection(TLS 解密、Full payload)、VPN(IPv6、虚拟 IP 配置)、UDP 导出参数、SOCKS5 代理、Paid Features 解锁。