前言

抓取http/https的，建议使用Charles；如果是socket，推荐使用Wireshark。

I tcpdump

1.1 预备知识

• TCP Flags（tcp header第十四个字节）–这8个flag首字母分别是：C E U A P R S F

文章来源: kunnan.blog.csdn.net，作者：iOS逆向，版权归原作者所有，如需转载，请联系作者。

原文链接：kunnan.blog.csdn.net/article/details/126608329