mumu 模拟器 & 安装charles证书 & adb 连接 & frida-server监控等配置过程合集

已于 2024-07-05 16:36:15 修改
阅读量5.9k 收藏 26
点赞数 13
文章标签： adb python
于 2024-07-05 14:35:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jgary/article/details/140205884
版权

找了一圈，发现知识点多少有些散，对新手不太友好，所以将自己近期查找资料，以及配置的过程做一个总结，也希望同样的新手少走弯路。

目录

1、下载mumu模拟器，开启开发者模式，并且设置磁盘可写

2、下载charles 以及charles激活

3、下载adb，配置adb环境变量

4、charles证书安装

5、下载frida-server,并在模拟器端运行服务

6、使用charles抓包的补充配置

一、下载mumu模拟器，开启开发者模式，并且设置磁盘可写

安装的过程省略了，下载地址如下：MuMu模拟器官网_安卓12模拟器_网易手游模拟器

1.1开启开发者模式开启步骤
1.11 打开设置

1.12 设置的最底部找到——关于手机

1.13 进去后，拿出你单身20年的手速，狂点版本好，直到出现——你已经处于开发者模式的配置。

1.2 开启root权限以及设置磁盘可写

二、下载charles 以及charles激活

懒人，直接点这里，charles下载地址：Download a Free Trial of Charles • Charles Web Debugging Proxy

charles的其他配置，可以自行查找资料了，这里不做更多的解释了。因为后面我们会补充抓包相关的设置配置。

charles不激活的化，会不一会儿弹出提示，所以建议激活charles,激活的方式：

百度网盘下载地址：
夸  克  下载  地 址：

补充》》》配置wifi代理，否则，后面抓不到包。
cmd命令下找到你的局域网地址：
<

最低0.47元/天 解锁文章
Jgary
关注
uni-app - 最新自定义连接安卓模拟器配置到 MUMU 模拟器运行程序（将uni-app运行到MuMu模拟器上进行调试，配置电脑手机模拟器 MUMU 运行测试）
王二红
12-31 1万+
有时候，可能需要将uni-app项目运行到电脑的手机模拟器，比如MUMU。 最新文章，uni-app连接MUMU模拟器，将uni-app运行到MuMu模拟器上进行调试，Uni-app运行到mumu模拟器，uniapp连接MUMU模拟器，uni-appandriod模拟器配置(mumu)，HBuilderX连接网易mumu手机模拟器进行App开发，MUMU模拟器怎么在uni-app上运行测试。...
解决mumu模拟器上网证书===`安全警告`问题!
10-20
解决mumu模拟器上网证书===`安全警告`问题!
网易mumu模拟器安装下载charles的CA证书
翻晒时光的博客
12-05 2867
mumu模拟器版本：MuMuNG-setup-V3.6.4.2333-1110175123部分用户在使用MuMu模拟器X版本的过程中需要进行抓包一类的操作，但发现无法安装导入证书，无法正常抓包，这是因Android7.0之后新版本系统的安全限制导致（Android7.0 之后默认不信任用户添加到系统的CA证书），遇到这类问题的用户可参考以下方法步骤进行操作导入证书。
APP测试0基础 - mumu模拟器安装burp系统级证书抓包（windows为例）
zkaqlaoniao的博客
02-28 819
面具下载：https://github.com/HuskyDG/magisk-files/releases/tag/v26.4-kitsune-2。adb安装：https://blog.csdn.net/x2584179909/article/details/108319973。openssl安装：https://blog.csdn.net/zyhse/article/details/108186278。代理选择手动，填上burp上对应的IP和端口，不适用代理栏填上mumu模拟器获取的IP，然后保存即可。
fiddle连接mumu模拟器到adb连接成功，保姆级
03-15
fiddle连接mumu模拟器到adb连接成功，保姆级
安卓模拟器Frida环境搭建 （mumu+adb+frida）
七堇年的博客
05-11 9250
安卓模拟器Frida环境搭建 （mumu+adb+frida）
手机模拟器(mumu)_charles上网安全证书----保姆级处理!
晦涩难董先生
10-20 8304
下一步位置,最后final的时候,把√全部给他去掉!!!!
MuMu模拟器安卓12安装证书
m0_58630014的博客
08-02 3890
将我们获取到的字符串（我用红圈标注了）复制，然后将我们存放在C盘的Charles.pem文件命名为“d7aaef73.0”，实际以你自己获取到的字符串为准，记得将后缀改成 “.0”。2、获取root权限，执行此操作后需在mumu模拟器中点击确认允许root，（当你在命令行中输入这个命令的时候，mumu模拟器会弹出一个让你确认的窗口，点击始终允许即可）在cmd中输入（点击键盘win+R，呼出运行窗口，输入cmd即可打开cmd操作界面）然后那把c盘的证书复制到 /etc/security/cacerts/
mumu模拟器+frida 安装及使用
qqqq2531的博客
11-02 806
frida
Charles结合MuMu模拟器进行app抓包（超详细）
热门推荐
weixin_45786938的博客
06-04 1万+
一、下载并配置抓包软件Charles （一）下载 在此为各位准备的有两种下载方式： 1.通过官网下载 [Charles官网](https://www.charlesproxy.com/latest-release/download.do) 2.通过系统之家下载 [汉化版](http://www.xitongzhijia.net/soft/10683.html) 下载好后正常安装 （二）配置 点击代理（后续配置操作基本就是在这里进行的） 因为我主要是需要APP端的抓包，所以就把Wind
连接mumu模拟器运行frida
weixin_43794095的博客
02-24 355
获取root权限(安卓窗口会弹出root提示）将文件传递到安卓系统内。
安卓模拟器Frida环境搭建 （frida+mumu）
zhongyiqun123的博客
01-24 3548
objection是一个封装了frida的python库，允许我们用命令行而不是代码脚本来实现一些基本的hook功能，比如监控函数的入参出参，从而减少开发者的代码量。Module.enumerateImportsSync(“libc.so”) 查看名字为libc.so的so库的导入函数表。Module.enumerateExportsSync(“libc.so”) 查看名字为libc.so的so库的导出函数表。其他的objection指令可以用objection --help命令查看。
MuMu模拟器12Charles抓包教程
2403_86891960的博客
08-23 2676
部分开发者在使用MuMu模拟器过程中，需要使用Charles进行抓包操作，但不清楚如何安装操作，可参考以下方法进行安装操作。
使用Charles抓包安卓模拟器（MuMu）
ieeso的博客
10-24 1万+
在进行app爬虫的时候，由于app没有浏览器这种可以直观看到后台请求的工具，所以要想获取该请求，往往是通过一些抓包软件抓取数据。 Charles是一个网络抓包工具，相比Fiddler，其功能更加强大，并且跨平台的支持更好。所以移动端的抓包工具主要使用Charles。它支持SSL握手，可以自动根据根证书生成一个签名的服务器证书，并且它的官网为我们提供了一个根证书。 ...
Charles 在模拟器上的配置
Yy_Rose的博客
03-07 5632
App 抓包工具 Charles 在模拟器上的安全证书安装配置
安卓模拟器+ charles抓包工具安装配置说明
weixin_43254676的博客
04-29 4383
模拟器+抓包工具的安装和使用
app渗透测试之mumu模拟器安装burp CA证书
CSDNRomance的博客
07-06 1万+
点击右边：ca Certificate。如：192.168.1.8：8080。1、点击设置-网络偏好设置。将其导入证书中即可。
解决mumu模拟器 安装burp证书 adb remount失败问题
tm963的博客
07-31 4126
最近新安装一个mumu模拟器12.1，安装burp证书时遇到坑，按照之前的步骤安装，找不到证书，网上找资料才发现新的mumu模拟器不支持der.cer的证书，必须要安装pem后缀的证书，还必须要安装到系统证书里面。看了上面命令主要的思路，就是把我的pem文件放到/system/etc/security/cacerts/，我突然想到了一个软件可以改写我的system的权限，就是mt管理器。想到我按照下面的操作。打开mt管理器，一直后退到，找到system,点属性，改写权限，改777然后，子文件也勾上。
mumu模拟器抓包
最新发布
03-20
&lt;think&gt;好的，我现在需要帮助用户解决在Mumu模拟器上进行网络抓包的问题。首先，我得回顾一下用户提供的引用内容，看看里面有哪些关键步骤。用户提到了三个引用，都是关于配置Mumu模拟器抓包，特别是使用Burp Suite来处理HTTP和HTTPS流量。 首先，用户的问题是如何在Mumu模拟器上实现抓包或者使用工具拦截分析流量。根据引用[1]和[2]，步骤大致包括安装APK、设置代理、安装证书。引用[3]提到了转换证书格式的方法，可能涉及到处理HTTPS所需的证书安装。 接下来，我需要把这些步骤整理成一个清晰的流程。可能需要注意以下几点： 1. **设置代理**：模拟器的网络需要配置成指向主机的IP和Burp监听的端口。用户需要确认主机的IP地址是否正确，以及Burp的代理监听器是否配置正确。 2. **安装证书**：HTTPS抓包需要安装Burp的CA证书。引用中提到需要将证书从DER格式转换为CER，或者在Android系统中正确安装。这里可能需要详细说明如何下载证书、修改文件后缀以及安装到系统证书区域。 3. **可能遇到的问题**：比如模拟器无法连接到代理，证书安装后仍无法抓取HTTPS流量，或者某些应用使用了证书固定（Certificate Pinning）导致无法解密。这时候可能需要额外的步骤，比如使用Xposed模块或修改APK来绕过证书检查。 另外，用户提到的引用[3]中使用openssl转换证书的方法，可能需要进一步解释。用户是否需要将Burp导出的der证书转换为pem格式，并获取哈希值来正确命名系统证书？这部分可能需要详细说明，特别是Android系统对证书存储的要求。 还要考虑不同版本的Mumu模拟器或Android系统可能存在的差异。例如，Android 7及以上版本不再信任用户安装的证书，必须将证书安装到系统分区，这可能需要root权限。用户是否需要使用已root的模拟器，或者有其他方法？ 可能还需要推荐其他工具，比如Charles Proxy，或者使用Wireshark进行更底层的抓包，虽然无法解密HTTPS，但可以配合其他工具使用。 最后，生成相关问题时要覆盖常见问题，比如解决证书问题、其他工具的使用、无法抓包的原因等，帮助用户进一步解决问题。&lt;/think&gt;### 分步指南：在Mumu模拟器中实现网络抓包 #### 一、基础环境配置 1. **安装Mumu模拟器及被测APP** - 下载并安装最新版Mumu模拟器（官网或第三方渠道） - 通过模拟器内置浏览器或adb命令安装待测APK文件 2. **设置系统代理** - 打开Mumu模拟器的**设置 &gt; WLAN** - 长按当前连接的WiFi网络，选择**修改网络 &gt; 高级选项** - 设置代理类型为**手动**，输入主机IP（可通过主机命令行输入`ipconfig`查看）和Burp监听端口（默认8080） $$ \text{示例：主机IP=192.168.1.100，端口=8080} $$ [^1][^2] #### 二、Burp Suite配置 1. **启用代理监听器** - 打开Burp Suite，进入**Proxy &gt; Options** - 添加新监听器：绑定端口与模拟器代理设置一致，勾选**All interfaces** ```python # 验证代理连通性（Python示例） import requests proxies = {&quot;http&quot;: &quot;http://192.168.1.100:8080&quot;, &quot;https&quot;: &quot;http://192.168.1.100:8080&quot;} requests.get(&quot;http://example.com&quot;, proxies=provisies) # 观察Burp是否捕获请求 ``` [^2] 2. **HTTPS证书安装（关键步骤）** - 在模拟器浏览器访问`http://burp`，下载`cacert.der`证书 - 将证书后缀改为`.cer`（如`burp.cer`） - 打开**设置 &gt; 安全 &gt; 从SD卡安装证书**，选择文件完成安装 - *注意：Android 7+需系统级证书安装* ```shell # 证书格式转换（引用[3]方法） openssl x509 -inform DER -in burp.der -out burp.pem openssl x509 -subject_hash_old -in burp.pem # 获取哈希值用于重命名 ``` 将生成的`&lt;哈希值&gt;.0`文件放入`/system/etc/security/cacerts/`（需root权限） #### 三、流量拦截验证 | 测试场景 | 预期结果 | 常见问题排查 | |----------------|-----------------------|--------------------------| | HTTP请求 | Burp显示明文数据 | 检查代理设置/IP端口一致性| | HTTPS请求 | 显示解密后的TLS流量 | 确认证书已正确安装 | | 无流量捕获 | 检查防火墙是否拦截 | 尝试关闭Windows Defender| #### 四、高级场景处理 1. **绕过证书锁定(Certificate Pinning)** - 使用Frida脚本注入：`objection --gadget com.app.pkg explore -s &quot;android sslpinning disable&quot;` - 修改APK：通过Apktool反编译，删除`NetworkSecurityConfig`相关配置 2. **自动化抓包方案** - 组合使用`mitmproxy`+`Appium`实现自动化测试流量捕获 - 通过`adb logcat`过滤网络日志：`adb logcat | grep &quot;HttpEngine&quot;`
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值