如果我们用 tcpdump 来调试 http 程序，可以这么写：
tcpdump -p -nnn -vvv -s 0 -w /sdcard/1.pcap port 80 and tcp
-p 是不开混杂模式，不过如果是用 3G/GPRS，区别不大...
-nnn 不解析地址，直接显示IP和端口
-s 0 最好加上，否则很多包都会被截断，就看不全了
-w 保存到 sdcard 上
port 80 and tcp，限定只看 80 端口的请求，调试 http 通讯比较合适
最后保存成的 pcap 文件用 Wireshark 就能很方便地看了。