android模拟器上https抓包

2024-04-11 10:10:30

一、charles

1.1下载安装
下载地址：https://www.charlesproxy.com/latest-release/download.do

1.2配置：
Proxy->Proxy Settings

打开模拟器的浏览器输入 chls.pro/ssl 下载证书，下载完下拉通知栏点击下载完成的文件手动安装上去。

二、雷电模拟器

有 3.0 稳定版和最新的4.0版本，分别是android 5.1 和 android 7.1版本，都能用；
下载地址：https://www.ldmnq.com/?n=6000&bd_vid=12594979606220988288

三、安装配置xposed

建议使用 3.15 版本，直接拖进模拟器窗口安装；
安装好后很可能是这样的，xposed 框架下载不下来。

解决方案：
将资源中的 xposed 文件夹 push 到模拟器的 /system/ 目录下，手动执行框架安装。
（资源中的 /xposed/system 放的是android 5.1的框架包，是从xposed-v89-sdk22-x86.zip解压出来的，如果是7.1，需要自行解压替换 xposed-v89-sdk25-x86.zip里的文件，如果还需要其它android版本的，可在 https://dl-xda.xposed.info/framework/ 下载；脚本可以在 https://forum.xda-developers.com/attachments/script-txt.4489568/ 下载，下载完修改后缀名为.sh）

adb push E:\xposed /system/
adb shell
cd /system/xposed/
sh script.sh执行结果：
root@aosp:/system/xposed # sh script.sh
**************************
Xposed framework installer
**************************
- Checking environmentXposed version: 89
- Placing files
chcon:  Could not label u:object_r:system_file:s0 with -h:  No such file or directory
cp: system/priv-app/XposedInstaller/XposedInstaller.apk: No such file or directory
Unable to chmod /system/priv-app/XposedInstaller/XposedInstaller.apk: No such file or directory
chcon:  Could not label u:object_r:system_file:s0 with -h:  No such file or directory
- Done
root@aosp:/system/xposed #

重启模拟器，再打开 xposed 发现已经安装好了。

四、安装justtustme

把 JustTrustMe.apk 拖进模拟器安装，正常情况下会在模拟器通知栏提示激活该模块并重启。
过程中会申请 root 权限，选择永久记住。
上面全部配置好后，就可以直接抓取 https 包了。

如果上面 xposed 相关文件下载不了，可在下面链接下载
上面用到的 xposed 相关文件打包下载

android模拟器上https抓包相关推荐

如何在 Android 手机上实现抓包？
如何在 Android 手机上实现抓包? http://www.zhihu.com/question/20467503 我想知道某个应用究竟在数据提交到哪里,提交了什么. 网上的教程太复杂,不想麻烦. ...
Mac下用Charles实现Android http和https抓包
背景工作以后,团队需要,抓包工具用的特别多.Charles功能丰富,能满足需要抓包的大多数场景. 之所以专门讲一下Android抓包,一个原因是笔者从事Android开发,经常用:另外,就是网上关于 ...
burpsuite小米手机抓包_使用burpsuite实现Android APP的HTTPS抓包
0x00 序在对app做安全测试时,通常会需要对app的网络通信进行抓包,但是面对app使用了https包时,由于手机没有burp的证书,因此可能会导致该次通信失败,所以下面的文章主要讲述如何通过b ...
使用Fiddler抓HTTP/HTTPS包，Android7.0以后https抓包失败问题
原博客地址:https://www.52pojie.cn/thread-967606-1-1.html 抓包的重要性网络抓包,是Android应用逆向分析的重中之重,很多时候我们拿到一个APP,不知 ...
Https/Tcp抓包工具Charles、fiddler，ping （网络诊断工具），Android平台HTTPS抓包解决方案及问题分析HttpCanary
市面上已经有一些弱网络模拟工具,比如微软的Network Emulator for Windows Toolkit(NEWT),Facebook的Augmented Traffic Control(A ...
如何在Android模拟器上安装和卸载APK程序包
如何在Android模拟器上安装和卸载APK程序包 Android, 程序包, APK, 卸载, 模拟一,安装APK 安装APK当然首先是要有模拟器,和要安装的APK包,这个不多废 ...
Android中利用手机抓包的方法，经典篇
在移动逆向分析以及 App 开发的时候,总会需要对其网络行为进行监控测试,本文总结一些抓包思路,并对其使用方法进行实践笔者认为在抓包界,Wireshark 应该算是综合排名第一的工具(其实 Wire ...
Burpsuit PC 端和 Android 端常见基础抓包方式
目录抓包前配置 burp 代理配置编辑插件代理配置编辑安装 burp 证书 WEB 页面抓包 Windows 平台微信公众号抓包 Proxifier 添加 burp 代理服务器添加代理 ...
移动端https抓包那些事--进阶篇
上一次和大家介绍了手机端https抓包的初级篇,即在手机未root或者未越狱的情况下如何抓取https流量,但是当时分析应用时会发现,好多应用的https的流量还是无法抓取到,这是为什么呢? 主要原因 ...
移动端https抓包那些事--初级篇
对于刚刚进入移动安全领域的安全研究人员或者安全爱好者,在对手机APP进行渗透测试的时候会发现一个很大的问题,就是无法抓取https的流量数据包,导致渗透测试无法继续进行下去. 这次给大家介绍一些手机端 ...

最新文章

热门文章