原文链接:https://mp.weixin.qq.com/s/D7rG7UUICCRsVucx3uKz3A
安卓免root抓包–利用vmos虚拟机实现
原创 杨博文 [波纹库](javascript:void(0)😉 2022-03-23 20:00
收录于合集
#虚拟机2个
#学习5个
#root2个
#抓包2个
#安卓2个
先求波关注,里面还有很多优质的资源
波纹库
all in all
5篇原创内容
公众号
文章很详细,希望可以耐心看完,保证可以学会抓包,不再走冤枉路,小编在之前看过太多类似文章,折腾了太久才搞懂的,写这篇文章就是不想希望你们像小编一样再花时间折磨自己,也希望你们学到抓包后的快乐
会抓包的可以直接跳到第四点去看演示,以抓取京东wskey为例
1、 免root抓包需要的文件
- vmos 登录即会员版
- 小黄鸟
- Root Explorer(re管理器)
文件的下载链接已经放在公众号的关键词内 发送抓包文件即可获得对应下载链接
2、 抓包原理及方法介绍
- 真机为自己抓包用的手机,虚拟机为在真机内安装的vmos的虚拟机
- 通过在虚拟机内运行抓包所需的应用,然后在真机内开启小黄鸟进行抓包,从而实现免root抓包
- 注意:很多人以为在虚拟机内要安装小黄鸟,然后直接运行小黄鸟来抓包,这是一个极大的误区,是无法进行抓包的,否则因为在这里可以浪费极多的时间,或者接下来无法进行抓包的操作
3、 安装教程
3.1 真机安装vmos虚拟机和小黄鸟
3.2 在真机内打开小黄鸟,然后导出证书
在小黄鸟页面的左上角打开菜单
在左下角打开设置
记下证书保存的路径,把证书导入虚拟机要用到
存储位置:内部储存/HttpCanary/cert/
3.3 虚拟机安装Root Explorer
3.4 将证书导入虚拟机并利用MT管理器把证书放置系统证书目录下
- 虚拟机要开启root权限/超级用户权限
- 打开虚拟机文件传输,选择我要导入,选择文件,找到证书位置 (内部储存/HttpCanary/cert/),导入即可
- 打开Root Explorer,同意赋予超级用户/root权限,找到导入的证书位置(在VMOSfiletransferstatio目录内),然后复制证书到系统目录内:/system/etc/security/cacerts/
至此,抓包所需的条件已经搞定,可开始快乐抓包
3.5 虚拟机启动要抓包的应用,然后返回真机启动小黄鸟,在设置内把目标应用选为vmos pro
3.6 返回小黄鸟主页面,点击左下角小飞机图案即可开始抓包
- 注:虚拟机是不用安装和启动小黄鸟的,只需在真机内安装并启动,虚拟机内是运行要抓包的应用,这个是大部分人的误区
3.7 安装证书若无网,则可在虚拟机内使用xp插件来关闭SSL验证,则可有网(小编未遇见此情况,可自行测试)
虚拟机开启xposed框架,安装JustTrustMe、JustMePlush、TrustMeAlready三个插件,并在xp框架内勾选此插件
JustMePlush需要在xp框架,打开模块勾选要抓包的APP,再返回真机运行Httpcanary即可有网抓包
4、 实例演示
按顺序从左往右演示
<<< 左右滑动见更多 >>>
5、 软件的下载地址
在公众号内发送抓包文件即可获得文件的下载链接
6、 总结
- 这是我写的第二篇文章,网上也有不少免Root抓包的教程,但是多多少少都有点不全面,或者跟着教程走多多少少都会有问题,然后我就自己写了一篇,包解决一切疑难杂症,况且我是边写这个教程自己边再此实践了一遍,基本不会出现问题,如果有问题的话,肯定是你看漏了哪一部分或者没有认真跟着教程走
- 如果你的觉得我写的教程不错又特别容易上手的话,可以关注一波公众号,顺便点一下赞和在看,分享或转发一下,让更多的人能够发现并阅读我的文章,谢谢大家
波纹库
all in all
5篇原创内容
公众号