本文介绍了如何在夜神模拟器（安卓）上利用Burpsuite进行抓包的详细步骤，包括前置条件（手机root权限和开发者模式），Xposed框架与JustTrustMe插件的安装，以及手机配置和Burpsuite代理设置。最后讲解了HTTPS证书导入过程，虽然遇到登录HTTPS页面时的安全证书问题，但已能成功获取数据包。
主要记录一下通过Burpsuite来对夜神模拟器模拟（安卓）进行抓包的配置过程。
前置条件
- 手机获得root权限，且进入开发者模式
不知道是不是我这里的个例，夜神模拟器默认的root权限没法抓取流量，需要进入开发者模式才能正常抓包。
打开开发者模式的方法：设置——关于手机，点击五下版本号进入开发者模式。
- 安装Xposed框架
需要通过这一框架安装JustTrustMe，这是一个去掉HTTPS证书校验的Xposed hook插件。（虽然目前还不是很清楚不装会怎么用）
下载链接（包括JTM和Xposed）：https://github.com/Fuzion24/JustTrustMe
手机配置（安卓5为例）
设置----WLAN----长按wifi名（可能不同的系统不太一样）----修改网络，点开高级选项，填写电脑IP地址和抓包端口
Burpsuite配置
Proxy----Options，在Proxy Listeners添加一个监听，IP地址选自己的IP地址（与手机上设置相同），端口也与
最低0.47元/天 解锁文章
1122
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
