fiddler5+雷电模拟器4.0对app抓包设置

android 文章 2022-07-20 10:05 574 0 全屏看文

AI助手支持GPT4.0

这次项目刚好需要对微信小程序进行抓包分析,二话不说拿起手机咔咔一顿连接,发现在备用机苹果上抓包正常,但主的安卓机上证书怎么装都失败,原来安卓7版本以后对用户自行安装的证书不再信任,所以无法抓包。

因为安卓手机不能抓包造成的强迫症,到网上找到两种解决办法:1.要么换成低版本安卓系统5去抓包;2.要么手机开root权限,然后将证书制作成系统证书。自己手机肯定不能这么玩,想了个折中办法,直接在电脑上开模拟器进行抓包,于是有了fiddler+雷电想法。

网上很多教程都还是针对fiddler4+雷电模拟器3抓包,但早期版本在访问app内嵌网页(特别是vue)时会造成雷电3无法访问加载问题。于是决定切换到主流版本:fiddler5+雷电模拟器4.0+

前期准备:下载安装篇

1、Fiddler下载地址:建议下载Classic版本即可,免费够用。

https://www.telerik.com/fiddler/fiddler-classic

image-20220719000316480

2、雷电模拟器4下载地址:安卓最新版本,直接下载即可

https://www.ldmnq.com/

image-20220719000509547

3、git bash下载地址:如果win没有bash界面,可以下载这个客户端

https://git-scm.com/

抓包配置

1、Fiddler打开Tools--Options--HTTPS,将证书下载到桌面。

image-20220719001333222

2、桌面打开bash执行以下命令,将fiddler导出的证书,转换为.pem文件

openssl x509 -inform DER -in .Fiddler.cer -out .fiddler.pem

3、解析出证书的hash值(因为安卓证书文件名是根据hash值存的)

openssl x509 -inform PEM -subject_hash_old -in .fiddler.pem |head -1269953fb

4、将该hash值作为新的文件名以".0"结尾

cat .fiddler.pem > .269953fb.0

5、将命名好的269953fb.0文件,通过雷电模拟器4(需要开启ROOT权限)文件共享,把文件放置到 /system/etc/security/cacerts,但由于模拟器 /system 属于系统文件(只读),无法直接移动或修改权限,那么这里可使用adb命令 执行。

abd工具已经放在最后可自行下载。注意版本不匹配 会导致连接失败。我的雷电模拟器安卓版本为7.1.2,对应的android API为26.1。

在adb目录下打开bash执行adb shell即可进入雷电模拟器指令模式。

λ adb shelladb server version (31) doesn't match this client (39); killing...* daemon started successfully *aosp:/ # ls /storage/emulated/0/Pictures269953fb.0  748061.jpg  DATA  WeiXin  cacheaosp:/ #

可用看到269953fb.0文件已经在共享目录,目录可能存在差异自行判断。

6、重新挂载,并执行移动,然后重启模拟器。

aosp:/ # suaosp:/ # mount -o rw,remount /systemaosp:/ # mv /storage/emulated/0/Pictures/269953fb.0 /system/etc/security/cacerts/aosp:/ # reboot

7、重启后再次进入adb模式,对文件赋予777权限,再重启。

aosp:/ # cd /system/etc/security/cacertsaosp:/ # chmod 777 269953fb.0aosp:/ # reboot

8、重启雷电模拟器4后,在设置--安全--信任的凭据--系统中找到fiddler证书,则安装证书成功。

image-20220719005245274

9、证书安装成功后,还需要对wifi进行设置。由于模拟器4没办法直接配置,我们还是借助adb来设置全局代理。

D:Program Filesadbλ adb shell settings put global http_proxy 192.168.2.79:8888

10、设置后再重启雷电模拟器4,即可发现能够使用fiddler进行模拟器抓包。

image-20220718232507768

---- 钢铁侠的知识库 648403020@qq.com 2022.07.19

写在最后

通过以上步骤即可完成Fiddler5+雷电模拟器4正常抓包,包括https协议。

后续如果Fiddler用得多再写一篇相关内容科普,完成收工。

adb下载链接:https://download.csdn.net/download/u011463397/86242855

-EOF-

AI助手支持GPT4.0


国内超级便宜服务器

摸鱼人热门新闻聚合

钻级赞助商 我要加入

开发者在线工具

第三方支付技术请加QQ群

相关文章
开发者必读:2022年移动应用运营增长洞察白皮书
HMS Core安全检测服务如何帮助大学新生防范电信诈骗?
Android webview只加载10%且出现白屏问题排查解决
3.Android高仿网易云音乐-首页复杂发现界面布局和功能/RecyclerView复杂布局
HMS Core音频编辑服务支持7种音频特效,助力一站式音频处理
随便看看
微信公众号免300认证教程 5051
小程序已经上线,作为管理员无法在小程序数据助手查看数据? 4369
小程序广告组件通过审核,但是小程序内没有显示广告? 4342
企业微信通讯录账号被管理员误/恶意删除,怎么办? 8362
问题? 7479
如何快速搭建抽奖助手小程序(无需代码知识) 5157
许涛 大哥在吗, 要解冻小程序的时候提示信息主体不一致, 能帮忙看下吗? 6213
小程序搜一搜全称搜索不显示 麻烦解决一下!谢谢 5727
我的小程序广告收款主体是个体工商户,每个月邮寄两次发票很是麻烦,我年底的时候打包邮寄一次可以么? 5296
如何解决渲染层网络错误Failed to load media? 16645