如何在我的计算机上查看使用“Shark for root”生成的 pcap？

Question

我将我的 Android 手机植根，并安装了“Shark for Root”。 然后转储了大约 1 分钟流量的文件。

我可以使用 Shark Reader 在我的 Android 设备上查看该文件。我可以在“Yaffs Explorer”中看到它。

但是当我尝试复制（通过电子邮件共享、上传到 ftp、通过 Windows 资源管理器）时，它不起作用或不显示。 不起作用的意思： FTP 提示“上传失败，传输失败”。 通过电子邮件分享时显示“无法读取附件”。

所以看起来是某种权限问题，但在 Yaffs 资源管理器中，权限是 -rw-rw-r-。所以应该没问题...但是在 Windows 资源管理器中，我看不到它。

我什至尝试通过 Yaffs Explorer 压缩文件，但即使是这个 zip 文件我也看不到。

有谁知道如何将此 pcap 文件复制到我的计算机上，以便我可以在 Wireshark 中加载它？

谢谢！

Answer 1

我在 Windows 文件资源管理器中也看不到它们。当我使用 ES File Explorer 检查时，有 pcap 文件。所以，我只是简单地给文件添加了一个虚拟扩展名（例如，使用重命名功能将 shark_dump_12345.pcap 改为 Shark_dump_12345.pcap.zip），然后文件资源管理器可以看到 zip 文件。

我将该文件复制到计算机并删除“.zip”并使用 Wireshark 打开它。我不知道为什么文件资源管理器没有显示 pcap 文件。