CLI 参数总表

📖 r0capture.py 全部命令行参数一览。

速查表

参数	短写	类型	必填	默认	说明
process	—	str/int	✅	—	Attach 目标，应用名或 PID
-pcap	-p	path	❌	None	输出 pcap 文件路径
-host	-H	ip:port	❌	None	连接远程 frida-server
-verbose	-v	flag	❌	True	详细输出（含 hexdump）
-ssl	—	lib	❌	""	指定要 hook 的 SSL 库通配符
--isUsb	-U	flag	❌	False	USB 设备连接
--isSpawn	-f	flag	❌	False	Spawn 模式（启动 App）
-wait	-w	int	❌	0	注入后等待秒数
--selftest	—	flag	❌	False	自检模式

典型组合

最常用：USB + Attach + pcap

python3 r0capture.py -U 酷安 -v -p out.pcap

抓启动流量：USB + Spawn

python3 r0capture.py -U -f com.coolapk.market -v -p out.pcap

绕端口检测：远程 + Spawn

python3 r0capture.py -H 192.168.1.100:27042 -f com.app -v -p out.pcap

自检链路

python3 r0capture.py -U -f com.app --selftest -v

指定 SSL 库

python3 r0capture.py -U -ssl "*libssl.so*" com.app -v -p out.pcap

各参数详解

• <进程名 | PID>
• -p / -pcap
• -H / -host
• -v / -verbose
• -ssl
• -U / --isUsb
• -f / --isSpawn
• -w / -wait
• --selftest

epilog 示例

源码 epilog 给出的官方示例：

Examples:
    %(prog)s -pcap ssl.pcap openssl
    %(prog)s -verbose 31337
    %(prog)s -pcap log.pcap -verbose wget
    %(prog)s -pcap log.pcap -ssl "*libssl.so*" com.bigfacecat.testdemo

相关文档

• Banner 与启动流程
• 三种设备连接方式