fiddler5+雷电模拟器4.0对app抓包设置

android 文章 2022-07-20 10:05 570 0 全屏看文

AI助手支持GPT4.0

这次项目刚好需要对微信小程序进行抓包分析,二话不说拿起手机咔咔一顿连接,发现在备用机苹果上抓包正常,但主的安卓机上证书怎么装都失败,原来安卓7版本以后对用户自行安装的证书不再信任,所以无法抓包。

因为安卓手机不能抓包造成的强迫症,到网上找到两种解决办法:1.要么换成低版本安卓系统5去抓包;2.要么手机开root权限,然后将证书制作成系统证书。自己手机肯定不能这么玩,想了个折中办法,直接在电脑上开模拟器进行抓包,于是有了fiddler+雷电想法。

网上很多教程都还是针对fiddler4+雷电模拟器3抓包,但早期版本在访问app内嵌网页(特别是vue)时会造成雷电3无法访问加载问题。于是决定切换到主流版本:fiddler5+雷电模拟器4.0+

前期准备:下载安装篇

1、Fiddler下载地址:建议下载Classic版本即可,免费够用。

https://www.telerik.com/fiddler/fiddler-classic

image-20220719000316480

2、雷电模拟器4下载地址:安卓最新版本,直接下载即可

https://www.ldmnq.com/

image-20220719000509547

3、git bash下载地址:如果win没有bash界面,可以下载这个客户端

https://git-scm.com/

抓包配置

1、Fiddler打开Tools--Options--HTTPS,将证书下载到桌面。

image-20220719001333222

2、桌面打开bash执行以下命令,将fiddler导出的证书,转换为.pem文件

openssl x509 -inform DER -in .Fiddler.cer -out .fiddler.pem

3、解析出证书的hash值(因为安卓证书文件名是根据hash值存的)

openssl x509 -inform PEM -subject_hash_old -in .fiddler.pem |head -1269953fb

4、将该hash值作为新的文件名以".0"结尾

cat .fiddler.pem > .269953fb.0

5、将命名好的269953fb.0文件,通过雷电模拟器4(需要开启ROOT权限)文件共享,把文件放置到 /system/etc/security/cacerts,但由于模拟器 /system 属于系统文件(只读),无法直接移动或修改权限,那么这里可使用adb命令 执行。

abd工具已经放在最后可自行下载。注意版本不匹配 会导致连接失败。我的雷电模拟器安卓版本为7.1.2,对应的android API为26.1。

在adb目录下打开bash执行adb shell即可进入雷电模拟器指令模式。

λ adb shelladb server version (31) doesn't match this client (39); killing...* daemon started successfully *aosp:/ # ls /storage/emulated/0/Pictures269953fb.0  748061.jpg  DATA  WeiXin  cacheaosp:/ #

可用看到269953fb.0文件已经在共享目录,目录可能存在差异自行判断。

6、重新挂载,并执行移动,然后重启模拟器。

aosp:/ # suaosp:/ # mount -o rw,remount /systemaosp:/ # mv /storage/emulated/0/Pictures/269953fb.0 /system/etc/security/cacerts/aosp:/ # reboot

7、重启后再次进入adb模式,对文件赋予777权限,再重启。

aosp:/ # cd /system/etc/security/cacertsaosp:/ # chmod 777 269953fb.0aosp:/ # reboot

8、重启雷电模拟器4后,在设置--安全--信任的凭据--系统中找到fiddler证书,则安装证书成功。

image-20220719005245274

9、证书安装成功后,还需要对wifi进行设置。由于模拟器4没办法直接配置,我们还是借助adb来设置全局代理。

D:Program Filesadbλ adb shell settings put global http_proxy 192.168.2.79:8888

10、设置后再重启雷电模拟器4,即可发现能够使用fiddler进行模拟器抓包。

image-20220718232507768

---- 钢铁侠的知识库 648403020@qq.com 2022.07.19

写在最后

通过以上步骤即可完成Fiddler5+雷电模拟器4正常抓包,包括https协议。

后续如果Fiddler用得多再写一篇相关内容科普,完成收工。

adb下载链接:https://download.csdn.net/download/u011463397/86242855

-EOF-

AI助手支持GPT4.0


国内超级便宜服务器

摸鱼人热门新闻聚合

钻级赞助商 我要加入

开发者在线工具

第三方支付技术请加QQ群

相关文章
Android webview只加载10%且出现白屏问题排查解决
HMS Core安全检测服务如何帮助大学新生防范电信诈骗?
【FAQ】应用内支付服务无法拉起支付页面常见原因分析和解决方法
HMS Core图形图像技术展现最新功能和应用场景,加速构建数智生活
HMS Core音频编辑服务支持7种音频特效,助力一站式音频处理
随便看看
请问如何记录用户在进入小程序至退出的停留时间? 412
有没有人知道会员卡功能怎么开发,还是在营销里面?微信小程序不是禁止购买虚拟商品吗? 396
温馨提示 特约子商户该产品权限已被冻结,请前往商户平台>产品中心检查后重试( 10008) 1023
求助~企业付款到零钱功能开通问题? 400
h5 支付 470
小程序webview调用公众号支付? 355
一时手贱,我的小程序,不知道是什么时候开通了云开发,造成原来的客服消息推送不能转发了,怎么办?急! 420
课表这种嵌套数组怎么很好的for循环出来啊?看着头大,求大佬们给个思路 325
微信小程序码图片修改? 556
微信小程序注销? 451