注册

Android抓包环境搭建

文章不会从零开始教你搭建抓包环境,需要你具备一定的环境基础,满足以下条件才能继续看文章:



  • 电脑已经安装好Fiddler或则Charles;
  • 手机已经root且具备Xposed环境;

如果已经具备上诉环境,那么可以开始继续搭建环境了。


搭建入门抓包环境


Android手机抓包


手机有Xposed环境,抓包就很简单了,按照下面的步骤操作即可:



  1. 安装Xposed模块—TrustMeAlready_1.11.apk,软件可强制跳过证书验证。
  2. TrustMeAlready.apk内勾选需要抓包的app。
  3. 安装抓包工具-小黄鸟(HttpCanary.apk)
  4. 开始抓包

这种抓包方式有个缺点:有的请求会抓不到。


电脑抓包


电脑抓包的话需要安装根证书,可以参考这篇文章


抓包环境进阶


上面入门环境有时候会出现抓不到某些接口的情况,这时需要将手机端所有的请求进行拦截转发,然后用电脑端抓包工具查看。具体的步骤如下



  1. 安装拦截转发工具(VProxid_1.2.0.apk),可将流量劫持到PC端。
  2. 配置VProxid

这里详细的说下如何配置VProxid,它的界面如下


image20230103172419726.png




  1. 点击右下角的➕,界面如下


    image20230103204810203.png




  2. 设置完成后,回到主界面,点击绿色三角就可以劫持应用的网络通讯




  3. 电脑端抓包工具就可以看到应用的请求记录了。




这种抓包方式,可以抓到应用的所有网络请求。


总结


抓包可以说是逆向的第一步,本篇文章介绍了手机抓包和电脑抓包的方式,进一步的介绍了如何劫持应用的流量到PC端,通过劫持应用的流量到PC端,可以抓到app的所有网络请求,建议使用这种方式,不然可能找不到想要的内容。


作者:平行绳
链接:https://juejin.cn/post/7231365174207381541
来源:稀土掘金
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

0 个评论

要回复文章请先登录注册