Fiddler利用Xposed框架+JustTrustMe抓取手机APP数据

2024-05-13 12:46:47

文章目录

1. Xposed安装
2. JustTrustMe安装
3. 确保Fiddler在模拟器里配置

此文只是针对Fiddler抓取APP数据失败情况下的方案，主要想解决的是安卓手机APP抓包HTTPS报文通过MITM代理后证书不被信任的问题。网上搜索出这是使用了SSL Pinning技术，网上可以搜索到。

突破SSL pinning的方法最简单的就是使用Xposed+JustTrustMe，为了安全起见最好使用模拟器，比如我用的mumu模拟器。本文假设已经安装好了Fiddler和模拟器，下文主要是Xposed+JustTrustMe的安装及Fiddler配合他们抓APP数据过程。

Xposed安装

Xposed是一款特殊的Android应用，通过替换system\bin\下面的的app_process等文件来控制zygote进程，进而实现控制手机上所有的app进程；缺点就是不能hook应用的so中的函数。

官网地址：https://repo.xposed.info/module/de.robv.android.xposed.installer

打开官网下载页面下载并且安装到模拟器里面，地址如下：

官网地址

下载APK完成后安装到模拟器，,后需要刷入Xposed框架：

安装好的Xposed

安装Xposed框架

进行一段时间的安装后会提示安装成功，如下：

安装成功

注意：如果安装错误

如果安装错误

找到模拟器中的“设置”-“应用兼容”-“关闭”，然后重新安装Xposed框架

JustTrustMe安装

官网地址：https://github.com/Fuzion24/JustTrustMe/releases/tag/v.2

下载JustTrustMe.apk后安装到模拟器，错误提示不用管。然后打开Xposed Installer，在模块里面勾选JustTrustMe。

模块安装

确保Fiddler在模拟器里配置

设置代理

安装证书

然后就可以查看到https的数据请求了。

Fiddler利用Xposed框架+JustTrustMe抓取手机APP数据相关推荐

Python爬虫+夜神模拟器+Fiddler抓取手机APP数据接口 -- 图文教程（霸霸看了都说好）
Fiddler的抓包原理 Fiddler是强大的抓包工具,它的原理是以web代理服务器的形式进行工作的,使用的代理地址是:127.0.0.1,端口默认为8888,我们也可以通过设置进行修改. 代理就是 ...
使用Fiddler抓取手机APP数据包--360WIFI
使用Fiddler抓取手机APP流量--360WIFI 操作步骤: 1.打开Fiddler,Tools-Fiddler Options-Connections,勾选Allow remote compu ...
burpsuite抓取手机app数据包（通过笔记本开热点方式）
burpsuite抓取手机app数据包(通过笔记本开热点方式) 1,点击笔记本右下方网络图标,出现移动热点,右键转到设置进去之后设置热点名称密码,手机连接热点,笔记本查看连接设备的网段,这儿可以看到 ...
fiddler抓取手机app数据（手机开热点）
一.准备工作 1. 下载并安装fiddler抓包工具.手机提前安装好fiddler证书,这个可以看以往的文章二.手机配置手机打开热点,电脑连接成功后 1.首先需要知道电脑ip地址.电脑ip地址可通 ...
fiddler抓取手机APP数据
1.下载fiddler Fiddler官网下载地址:http://www.fiddler2.com/fiddl 2.安装fiddler 安装过程就是下一步下一步最后完成即可,安装好了以后需要配置一些内 ...
Fiddler利用Edxposed框架+TrustMeAlready来突破SSL pinning抓取手机APP数据
一.背景在使用fiddler做代理抓取应用数据包时,如果要抓取到HTTPS数据,需要将fiddler证书导入到浏览器或手机. 浏览器或手机设置好fiddler的代理地址,即可抓取到https数据包. ...
Fiddler抓取手机APP数据包
https://my.oschina.net/jhao104/blog/605963 第一步:下载神器Fiddler,下载链接: http://w.x.baidu.com/alading/anquan ...
Python爬虫：抓取手机APP数据
转载地址http://www.open-open.com/lib/view/open1453339544042.html 来自: http://my.oschina.net/jhao104/blog/ ...
用Fiddler抓取手机APP数据包
Fiddler下载地址 1.允许远程连接 2.允许监听https 3.重启Fiddler 这步很重要,不要忘了 4.手机配置用ipconfig命令查询当前PC的局域网IP 将手机连接上同一个WIFI ...

最新文章

热门文章