夜神模拟器/mumu模拟器抓取app包

夜神模拟器抓取app包

使用到的工具有 夜神模拟器 kali burp
具体步骤：
1，模拟器设置代理，下载bp的证书
2，利用kali openssl将证书转为可信任证书
3，模拟器开启开发者模式
4，在夜神模拟器终端运行命令安装证书
5，可进行抓包操作
6，查看是否安装证书成功

模拟器配置代理

• 找到wifi连接处，左键长按进入高级设置，设置代理服务器和端口（服务器是本机的ip地址，例如 172.20.10.2，端口可为8082）

• bp监听ip以及端口

• 本机访问http://172.20.10.2:8082,下载bp证书

kali生成openssl信任证书

• 将下载的证书复制到kali虚拟机中，依次使用以下命令生成信任证书，pem格式的证书，并授予最高权限，并将证书重命名。

openssl x509 -inform der -in cacert.der -out bp.pem  //将der的证书转化为pem证书
​
chmod 777 bp.pem  //授予最高权限
​
openssl x509 -inform PEM -subject_hash_old -in bp.pem    //生成pem证书的hash
​
mv bp.pem 9a5ba575.0   //将证书重命名为9a5ba575.0  系统级证书的命名规则为：Certificate_Hash.Number，其中Certificate_Hash表示证书文件的hash值，Number是为了防止证书文件的 hash值一致而增加的后缀。 

模拟器开启开发者模式

• 打开模拟器设置，搜索关于平板

• 在关于平板处找到版本号，连续点击5下，进入开发者模式

• 找到开发者模式，开启USB调试

夜神终端上传证书

• 将生成的hash证书复制到夜神浏览器文件bin目录中

• 在模拟器安装的bin目录中运行cmd，在终端依次使用以下命令

nox_adb.exe connect 127.0.0.1:62025  //连接到adb(调试管理)
​
nox_adb.exe devices  //查看运行了哪些模拟器，一般是127.0.0.1:62025 62025是默认端口（有时候查到有多个模拟器，会无法进行以下操作，需要关闭到只剩一个模拟器）
​
nox_adb.exe root //提升到root权限
​
nox_adb.exe remount  //重新挂载system分区
​
nox_adb.exe push 9a5ba575.0 /system/etc/security/cacerts/   //将证书放到模拟器系统证书目录中,system/etc/security/cacerts/是安卓的受信根证书路径,这是能抓到https包的关键

查看是否安装证书成功

最后在模拟器安全-加密和凭据-信任的凭据中查看证书有无安装，安装成功后即可开始抓包

mumu模拟器抓取app包

模拟器配置代理

与夜神模拟器操作类似

kali生成openssl信任证书

与夜神浏览器生成证书类似，并将生成的证书放在安装mumu的shell文件中

mumu模拟器开启手机root以及磁盘可写

点击设置中心

在其他中勾选开启root权限

在磁盘中勾选可写磁盘

mumu模拟器终端导入证书

来到安装目录中的shell目录，运行cmd

连接模拟器

adb connect 127.0.0.1:7555

执行

adb root

系统会提示，权限，选择允许(如果选仅此次，那以后每次执行 adb root 都要点允许)模拟器界面会弹出框，点击允许

执行

adb shell

进入到 mumu 模拟器的 Android 系统里

挂载系统盘，因为CA证书文件要放到系统盘中

mount -o remount,rw /system
exit

mount 命令执行成功，如图，不显示任何提示，就可以 exit 退出命令行（注意不是关闭和android 的连接，是命令行要操作的命令结束了）

上传kali生成的证书到 mumu 模拟器 Android 系统目录中。

adb push 9a5ba575.0 /etc/security/cacerts/

查看证书是否上传成功

登录到shell查看

adb shell
cd /etc/security/cacerts/
ls 9a5ba575.0

有回显说明导入成功

bp监听模拟器的代理ip和端口就可以开始开始抓包

将电脑与安卓模拟器进行文件传输

下图中mumu12shared是电脑和模拟器进行文件传输的目录，可以将需要传输的文件放在电脑文件夹（mumu12shared）中，

然后点击这个文件夹，将需要用的文件进行复制

来到模拟器共享的文件夹

在想要复制的目录右键点击粘贴

这样就可以将电脑中的文件进行传输，传输到模拟器中的任意文件夹中