在谷歌和必应上搜索的Android-x86专用的tcpdump工具多半不能使用，它们基本上都是在ARM架构的安卓手机上使用的，而且版本都较为老旧。由于Android-x86的Linux内核是通用的32位Linux，那么能否在常用的32位Linux发行版上直接使用32位的gcc编译tcpdump，然后拷贝至Android-x86的模拟器中使用呢？答案是可以的！
一、环境说明
Linux虚拟主机：CentOS 6.6 i686
宿主机OS：Windows 7 SP1
宿主机IP：192.168.92.1
虚拟机软件：VMware Workstation 11.0
虚拟机系统：Android-x86 4.4 r2
虚拟机CPU：单核
虚拟机内存：1 GB
虚拟机硬盘：8 GB
虚拟机联网方式：Host-Only
虚拟机IP：192.168.92.128
虚拟机SSHD软件：SSHDroid
虚拟机SSH链接：root@192.168.92.128:2222
tcpdump版本：4.7.4
libpcap版本：1.7.3
注意：
本文使用三台主机，配置如上文所述：
1、承载虚拟机的Windows 7宿主机，代号为Host-1；
2、用于编译的CentOS虚拟机，代号为Host-2；
3、用于验证使用的Android-x86虚拟机，代号为Host-3。
二、编译TCPDUMP
本章节中的操作都是在Host-2上完成的，详细步骤如下所示：
1. 安装编译环境：
yum groupinstall -y "Development Tools"
yum install -y glibc-static
2. 下载源码包：
cd /root/Downloads
wget http://www.tcpdump.org/release/tcpdump-4.7.4.tar.gz
wget http://www.tcpdump.org/release/libpcap-1.7.3.tar.gz
3. 解压缩：
tar xvzf libpcap-1.7.3.tar.gz
tar xvzf tcpdump-4.7.4.tar.gz
4. 编译libpcap：
cd libpcap-1.7.3
export CC=gcc
./configure --host=i686-pc-linux-gnu --with-pcap=linux
make
cd ..
5. 编译tcpdump：
cd tcpdump-4.7.4
export ac_cv_linux_vers=2
export CFLAGS=-static
export CPPFLAGS=-static
export LDFLAGS=-static
./configure --host=i686-pc-linux-gnu --disable-ipv6
make
6. 查看编译结果：
file tcpdump
如果看到下图中的结果输出，则表明编译成功：
![]()
三、安装和验证
在Host-1上，通过Xshell和Xftp连接至Host-3（Android-x86虚拟机），然后：
1. 上传tcpdump：
从Host-2中，将前文编译好的tcpdump可执行文件拷贝至Host-1中，然后通过Xftp将tcpdump拷贝至Host-3的/data/local目录中，并且将tcpdump文件的权限修改为777。
2. 运行tcpdump：
Host-1的Xshell已经链接至Host-3，则在Xshell中运行以下命令：
./tcpdump -i eth0 -n icmp and src host 192.168.92.1
在Host-1的命令行窗口中运行以下命令：
ping 192.168.92.128
如果在Xshell中能够看到下图中的输出，则表明安装成功：
![]()
四、后续
如果想要自行为基于ARM的安卓手机或开发板编译tcpdump工具，则可以参考以下文章：
- Monitoring Android Network Traffic Part I: Installing The Toolchain | Symantec Connect Community http://www.symantec.com/connect/blogs/monitoring-android-network-traffic-part-i-installing-toolchain
- Monitoring Android Network Traffic Part II: Cross Compiling TCPDUMP | Symantec Connect Community
http://www.symantec.com/connect/blogs/monitoring-android-network-traffic-part-ii-cross-compiling-tcpdump
- Monitoring Android Network Traffic Part III: Installing & Executing TCPDUMP | Symantec Connect Community
http://www.symantec.com/connect/blogs/monitoring-android-network-traffic-part-iii-installing-executing-tcpdump
