Fiddler+夜神模拟器对安卓app进行抓包,安卓9,安装Magisk和LSPosed

  • Post author:
  • Post category:其他


效果图:

安装教程:

1.下载夜神模拟器(国际版)

2.下载Fiddler

1.配置fiddler允许监听到https

Tools => Options => HTTPS

2. 配置fiddler允许远程连接

Tools => Options => Connections

3.模拟器下载证书

打开内置浏览器 输入电脑ip+fiddler设置的端口号(默认8888)

http://ip:8888



双击下载好的证书文件 安装证书

安装时会提示设置锁屏PIN密码,随便设置一个密码即可。

更改手机无线网的代理


安装完证书后,浏览器可能会一直弹窗报错“该网站的完全证书有问题”

解决方法

浏览器 【设置】- 【隐私与安全】- 【显示安全警告】 ,取消勾选就行


常用文件路径&文件中转站路径

模拟器文件管理器相关路径:

1. 自带相机的照片和视频路径:/sdcard/DCIM/Camera

2. 模拟器自带截屏,安卓路径:/sdcard/Pictures/Screenshots

3. 自带浏览器下载文件路径:/sdcard/Download

4. 模拟器用户安装的全部应用路径:/data/app

5. 手机微信图片保存路径:/sdcard/tencent/MicroMsg/WeiXin

6. 手机QQ图片保存路径:/sdcard/tencent/QQ_Images

7. 手机QQ文件接收路径:/sdcard/tencent/QQfile_recv

8. 共享文件夹路径(文件中转站):/sdcard/Pictures

电脑上相关路径:

模拟器6305版本之后共享文件夹路径(文件中转站):

C:\Users\%username%\Nox_share\ImageShare

模拟器自带截屏路径:C:\Users\%username%\Nox_share\ImageShare\Screenshots

模拟器3500版本以前共享文件夹路径(文件中转站):

C:\Users\%username%\Documents\Nox_share

遇到的问题及解决办法

破解app抓包限制(适配安卓9)

现在的app会有一种叫做SSL Pinning的技术,能够确定连接的合法性,防止中间人攻击。我们要做的就是突破这个SSL pinning,这里使用

Magisk + Lsposed + JustTrustMe

/ SSLUnpinning 来达到目的。

注意:安卓手机安装Xposed框架需要Root,可能会导致手机变砖,建议使用模拟器。

下载地址:

模拟器:https://en.bignox.com/


Magisk Delta:https://huskydg.github.io/magisk-files/


LSPosed:https://github.com/LSPosed/LSPosed

JustTrustMe:

GitHub – ViRb3/TrustMeAlready: 🔓 Disable SSL verification and pinning on Android, system-wide


SSLUnpinnning:

GitHub – ac-pm/SSLUnpinning_Xposed: Android Xposed Module to bypass SSL certificate validation (Certificate Pinning).

优点:兼容性好,支持大多数手机,Android 8+

缺点:需要ROOT,步骤比较多,多开则需要其他应用

Lsposed 是一个非全局的 Xposed 框架,性能比 EdXposed 好

大概操作步骤:

  • 手机解锁 bootloader
  • 刷入Magisk,替换 boot 分区来获取 ROOT 权限
  • 打开zygisk,安装 Lsposed 框架
  • 安装 JustTrustMe 或者 SSLUnpinning,给某个应用启用即可

安装面具教程:

在模拟器里安装Magisk和LSPosed_哔哩哔哩_bilibili

手机无法安装fiddler证书

手动安装

参考:

企鹅大大的博客 – 企鹅大大的博客


在模拟器里安装Magisk和LSPosed_哔哩哔哩_bilibili


夜神模拟器文件助手 | 夜神模拟器帮助中心



版权声明:本文为m0_61634551原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。