【Android取证篇】Android模拟器抓包配置教程

Android模拟器抓包配置教程

安装好Android模拟器后，可能出现抓包抓不到、模拟器无法上网、证书过期等情况，该篇主要介绍模拟器的抓包配置过程，包含模拟器无法上网问题。—【suy】

一、模拟器IP配置

（一）确认电脑主机IP

实验环境：
1、Windows 10
2、雷电模拟器
3、Fiddler
4、无线局域网

1、电脑主机IP查找命令：ipconfig

Windows CMD命令：ipconfig
查找对应的连接IP，如电脑连接的是无线，对应找“无线局域网适配器 WLAN”显示的IPv4地址的IP。

2、从Fiddler查找电脑主机IP

此处会显示你的网络适配器（以太网适配器、无线局域网适配器等），一般最后一个是无线局域网适配器 WLAN，连WiFi的话就选最后一个IP，当然最好是直接cmd命令确定。

（二）配置模拟器IP

新安装的Android模拟器大部分无法直接抓包，需要先配置电脑主机和模拟器通信。

1、模拟器设置

路径：设置->WLAN->WiFi->修改网络。

2、模拟器与主机IP配置一致

​ 确保模拟器与主机IP相一致，fiddler默认端口8888。

二、Fiddler证书安装

（一）从fiddler安装

1、导出fiddler证书

路径：工具->选项->HTTPS->动作->将根证书导出到桌面；

2、从SD卡安装证书

设置路径：在模拟器中打开系统应用—>设置—>安全—>从SD卡安装。
打开模拟器的共享电脑文件夹，把FiddlerRoot.cer证书文件拖入（默认导出到桌面），可以在共享文件“打开安卓文件夹”确认是否已经拖入证书文件。

共享文件夹的作用是方便模拟器和电脑主机的文件互传。

在模拟器中打开系统应用—>设置—>安全—>从SD卡安装。

自定义命名证书名、设置PIN密码等，即可安装完成。

（二）从模拟器浏览器安装

1、先开启Fiddler；

2、模拟器里的浏览器输入“主机IP+端口号”；注意“:”为英文符号；

如果还是出现“err”提示，看下是否已打开fiddler，请重新打开fiddler，模拟器应该就可以出现证书下载地址了。

1）点击证书即可秒下载完。
2）自定义证书命名，凭证密码等！

（三）重启Fiddler和模拟器

配置好了，这时候就可以上网了，一般建议重启一遍fiddler和模拟器。

三、Fiddler会话的状态码含义

详细见：【Fiddler篇】Fiddler 抓包配置与数据分析（简）https://blog.csdn.net/NDASH/article/details/109661095

1、会话列表“#字段”含义

#：会话框列表最左侧，#号这一栏是代表这个请求的大概内容；
<>：这个符号是测试的请求与响应的类型。

名称	含义
#	抓取HTTP Request的顺序，从1开始，以此递增
Result	HTTP状态码
Protocol	请求使用的协议，如HTTP/HTTPS/FTP等
Host	请求地址的主机名
URL	请求资源的位置
Body	该请求的大小
Caching	请求的缓存过期时间或者缓存控制值
Content-Type	请求响应的类型
Process	发送此请求的进程：进程ID
Comments	允许用户为此回话添加备注
Custom	允许用户设置自定义值

2、服务器状态码含义

服务器的HTTP状态码（HTTP Status Code）：是用以表示网页服务器传输协议响应状态的3位数字代码，响应分为五种：
信息响应：（100-199），服务器接受成功了并处理；
成功响应：（200-299）；
重定向：（300-399）；
客户端错误：（400-499），最常见的的就是找不到服务器,一般是请求地址有问题；
服务器错误：（500-599）；一般是服务器本身的错误，表示服务器在尝试处理请求时发生内部错误，而不是请求出错。

名称	含义
200	请求成功；请求方法为get/post/head/trace。
202	请求收到但未响应。
400	错误、无效请求；服务器不理解请求的语法。（解决办法传参格式不正确）
401	未授权；服务器理解请求但是拒绝执行，对于有权限要求，如：需要登录的网页、黑名单、ip过于频繁访问服务器都可能返回此响应。
403	禁止；服务器拒绝请求。
404	未找到；请求资源失败，找不到服务器请求的网页。
405	请求方法不被接受，比如某个接口只能用post请求，但是用了get请求，则会报405。
500	服务器内部错误；服务器遇到错误无法完成请求，常见于用户权限、数据库连接等出现的错误。（解决办法传参数不正确）
501	尚未实施；服务器不具备完成请求的功能。 例如，服务器无法识别请求方法时可能会返回此代码。
502	错误网关；服务器作为网关/代理，从上游服务器收到无效响应，如链接超时、服务器请求链接过多导致服务器无法正常响应。
503	服务不可用；由于CPU超载或停机维护使得服务器目前无法正常使用。
504	网关超时；服务器作为网关或代理，但是没有及时从上游服务器收到请求。
505	HTTP 版本不受支持，即服务器不支持请求中所用的 HTTP 协议版本。
507	服务器有内部配置错误。

四、常见问题

（一）网络问题

1、net::ERR……

1）检查IP配置是否正确;
2）检查证书是否已安装;
3）重新安装证书；
4）重启fiddler和模拟器；

（二）安全证书有问题

1、出现安全警告“该网站的安全证书有问题”

1）那就无限点击吧，天下武功唯快不破，大概十多下后，不再弹出窗口，即可重新选择安装证书。
2）从SD卡重新安装证书；

2、无法安装证书

需要从SD卡安装，不是直接从共享文件进入。
（从共享文件进入点击安装，出现“无法安装该证书……”。）

从SD卡安装和共享文件进入对比；

总结

主要就几步，配置IP和安装证书，把常遇到容易出错的地方列了一下。

名称	时间
最后编辑日期：	2020 年 11 月 23 日