在谷歌和必应上搜索的Android-x86专用的tcpdump工具多半不能使用，它们基本上都是在ARM架构的安卓手机上使用的，而且版本都较为老旧。由于Android-x86的Linux内核是通用的32位Linux，那么能否在常用的32位Linux发行版上直接使用32位的gcc编译tcpdump，然后拷贝至Android-x86的模拟器中使用呢？答案是可以的！

一、环境说明

Linux虚拟主机：CentOS 6.6 i686

宿主机OS：Windows 7 SP1

宿主机IP：192.168.92.1

虚拟机软件：VMware Workstation 11.0

虚拟机系统：Android-x86 4.4 r2

虚拟机CPU：单核

虚拟机内存：1 GB

虚拟机硬盘：8 GB

虚拟机联网方式：Host-Only

虚拟机IP：192.168.92.128

虚拟机SSHD软件：SSHDroid

虚拟机SSH链接：root@192.168.92.128:2222

tcpdump版本：4.7.4

libpcap版本：1.7.3

注意：

本文使用三台主机，配置如上文所述：

1. 承载虚拟机的Windows 7宿主机，代号为Host-1；

2. 用于编译的CentOS虚拟机，代号为Host-2；

3. 用于验证使用的Android-x86虚拟机，代号为Host-3。

二、编译TCPDUMP

本章节中的操作都是在Host-2上完成的，详细步骤如下所示：

1. 安装编译环境： 

yum groupinstall -y "Development Tools"
 yum install -y glibc-static

2. 下载源码包： 

cd /root/Downloads
 wget http://www.tcpdump.org/release/tcpdump-4.7.4.tar.gz
 wget http://www.tcpdump.org/release/libpcap-1.7.3.tar.gz

3. 解压缩： 

tar xvzf libpcap-1.7.3.tar.gz
 tar xvzf tcpdump-4.7.4.tar.gz

4. 编译libpcap： 

cd libpcap-1.7.3
 export CC=gcc
 ./configure --host=i686-pc-linux-gnu --with-pcap=linux
 make
 cd ..

5. 编译tcpdump： 

cd tcpdump-4.7.4
 export ac_cv_linux_vers=2
 export CFLAGS=-static
 export CPPFLAGS=-static
 export LDFLAGS=-static
 ./configure --host=i686-pc-linux-gnu --disable-ipv6
 make

6. 查看编译结果： 

file tcpdump


如果看到下图中的结果输出，则表明编译成功：

x86架构能装APK x86安卓能装apk吗_Android

三、安装和验证

在Host-1上，通过Xshell和Xftp连接至Host-3（Android-x86虚拟机），然后：

1. 上传tcpdump：

从Host-2中，将前文编译好的tcpdump可执行文件拷贝至Host-1中，然后通过Xftp将tcpdump拷贝至Host-3的/data/local目录中，并且将tcpdump文件的权限修改为777。

2. 运行tcpdump：

Host-1的Xshell已经链接至Host-3，则在Xshell中运行以下命令：

./tcpdump -i eth0 -n icmp and src host 192.168.92.1 


在Host-1的命令行窗口中运行以下命令：

ping 192.168.92.128


如果在Xshell中能够看到下图中的输出，则表明安装成功：

x86架构能装APK x86安卓能装apk吗_Android_02

四、后续

如果想要自行为基于ARM的安卓手机或开发板编译tcpdump工具，则可以参考以下文章：

1. Monitoring Android Network Traffic Part I: Installing The Toolchain | Symantec Connect Community

http://www.symantec.com/connect/blogs/monitoring-android-network-traffic-part-i-installing-toolchain

2. Monitoring Android Network Traffic Part II: Cross Compiling TCPDUMP | Symantec Connect Community http://www.symantec.com/connect/blogs/monitoring-android-network-traffic-part-ii-cross-compiling-tcpdump

3. Monitoring Android Network Traffic Part III: Installing & Executing TCPDUMP | Symantec Connect Community http://www.symantec.com/connect/blogs/monitoring-android-network-traffic-part-iii-installing-executing-tcpdump