站在巨人的肩上
tcpdump是一个运行在命令行的数据网络抓包工具，它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。
一. 准备
设备具有root权限
tcpdump 二进制文件
wireshark 软件
二.安装
通过adb命令在设备端安装tcpdump，安装的目的主要是需要通过tcpdump采集网络数据包
adb shell #登入shell环境
su #切换Root用户
chmod 777 /data/local/ #修改目录权限，修改后Ctrl+C退出adb shell
adb push tcpdump /data/local/tcpdump （上传文件至设备）
adb shell chmod 6755 /data/local/tcpdump （设置tcpdump权限）
电脑端安装wireshark 软件，用于分析已抓取到的网络数据包，和其他软件安装的方式无差异，略
三. 使用
抓包
adb shell
su
/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap
获取结果，PC端可以使用wireshark查看数据包
adb pull /sdcard/capture.pcap（将数据包复制到电脑中）
四. 遇到的问题
使用android 6.0系统的手机 tcpdump抓包时，报error: only position independent executables (PIE) are supported.
报错原因：PIE安全机制所引起的，从Android4.1开始引入该机制，Android L之前的系统版本并不会去检验可执行文件是否基于PIE编译出的。因此不会报错。但是Android L已经开启验证，如果调用的可执行文件不是基于PIE方式编译的，无法使用。
解决方案：由于tcpdump是开源的，重编译tcpdump的时候加上如下的flag就行。
LOCAL_CFLAGS += -pie -fPIE
LOCAL_LDFLAGS += -pie -fPIE
PS：由于有前辈已经新编译好了的tcpdump，并经测试ok，不再折腾怎么去编译，后面附上大神博客，感谢。
[参考博客1]http://vjson.com/wordpress/compile-tcpdump-for-android-lollipop.html
[参考博客2]http://www.jianshu.com/p/ca6cdc825ad3
