android逆向攻防01

网络抓包，是Android应用逆向分析的重中之重，很多时候我们拿到一个APP，不知道从何入手分析，往往是从抓包开始，先弄清楚他与服务器通信的内容，如果一目了然，我们完全可以照搬，自行写一个程序来模拟，如果有一些加密字段和随机字段，也不用担心，我们可以从抓包中了解到一些关键的URL和session之类的信息，然后再反编译分析代码的时候，这些字符串可以帮助我们更快的定位关键代码所在之处。

android抓包的方式有以下几种：

该内容仅供用于学习目的，请勿用于商业目的。

使用代理抓包的工具非常多，比如burpsuite，fiddler，charles等。 其中burpsuite抓包之前写过，地址：https://blog.csdn.net/liaomin416100569/article/details/129176916 无论是fidder和charles都是充当了一个中间人代理的角色来对HTTPS进行抓包:

使用fiddler导出根证书，使用下面相同的方法，在chrome中就无法抓包，不知道是版本的还是其他问题，charles和burpsuite正常。

建议安装使用最新版，官方下载地址 https://www.charlesproxy.com/download 这是我的注册序列号 Registered Name: jiaozi License Key: 5363faa4184fb6fbcb

这是免费共享序列号提供站：https://www.zzzmode.com/mytools/charles/。 github开源地址:https://github.com/8enet/Charles-Crack

点击proxy-proxy settings 设置代理端口，比如我设置的8881 点击 proxy-ssl proxy settings ，新增一个include : 点击help - ssl proxying - Install Charles Root Certificate，证书弹出后点击安装证书-选择本地计算机 点击浏览选择：受信任的根证书颁发机构 在浏览器上通过SwitchyOmega添加代理绑定到 ip:8881,浏览器切换到该场景，抓包

点击charles help-ssl proxying Save Charles Root Certificate… 选择pem格式保存

因为android模拟器内部存储证书的名字必须是pem的hash值.0方式存储，所以需要知道他的hash值 burpsuite生成的根证书hash值是 9a5ba575，所以可以直接将cacert.pem重命名为:9a5ba575.0 当然也可以用openssl确认下

pem存储为：e4a84eb5.0

上传证书到模拟器 打开文件资源管理器，进入夜神模拟器的安装目录，找到nox_adb.exe或者adb.exe程序，将他的路径加入到环境变量Path中，或者cmd直接到夜神目录执行命令 查看模拟器设备

输入nox_adb.exe connect 127.0.0.1:62001即可以连接到adb，或者是adb connect 127.0.0.1:62001

然后依次执行以下命令，在查看系统证书就会发现成功安装。

模拟器设置代理，参考：https://blog.csdn.net/liaomin416100569/article/details/129176916 浏览器访问https站点，查看证书是否是charles颁发的证书 打开其他apps，测试抓包成功

HttpCanary黄鸟抓包工具是一款专为Android用户设计的手机软件，会实时监控手机，防止恶意软件篡改手机系统。黄鸟对于新手和老手来说都是一个很好的工具，可以轻松流畅的抓取网页的HTTP/HTTPS数据，让用户更方便的分析当前网页，方便性很高，而且数据全面，显示直观清晰，实用性大大提高。

安装MT管理器 https://mt2.cn/

在 MT 管理器中进入路径 /data/data/com.guoshi.httpcanary/cache/ 的目录下将 HttpCanary.pem 证书文件复制一份，并将文件名修改成 87bc3517.0，如果 HttpCanary.pem 证书文件不存在的话，打开 HttpCanary 软件，在设置里面尝试安装根证书已生成证书文件，然后点击导出证书。 在 MT 管理器中将刚才复制出来并修改了文件名的证书文件 87bc3517.0 移动到 /system/etc/security/cacerts/ 目录下 如果是导出的.0证书，可以位于：HttpCanary/cert目录里 点击.0文件移动到右侧系统证书目录 并通过 MT 管理器修改文件权限（长按文件 — 属性 — 权限）为 644 在 /data/data/com.guoshi.httpcanary/cache/ 的目录下新建一个空文件，文件名为 HttpCanary.jks，并通过 MT 管理器修改文件权限（长按文件 — 属性 — 权限）为 660 即所有者读写，其他无权限，目的是让httpcanary认为已经安装了证书就不会每次启动都弹出提示需要安装证书。

至此就成功安装根证书了，可以打开 HttpCanary 在设置 — HttpCanary 根证书 — 卸载 HttpCanary 根证书 — 系统，在系统这一栏中检查是否有 HttpCanary 的字样，有就代表根证书安装成功。

抓包效果

r0capture安卓应用层抓包通杀脚本,利用frida hookssl api抓取数据包，导出为pcap文件使用wireshark分析。

安装conda 在conda中添加一个虚拟环境 python3.7 参考

激活你的环境

安装frida-tool,会自动安装对应版本的frida

当然环境下查看frida版本

查看夜神模拟器 cpu版本

根据cpu版本去下载相应frida-server,手机是x86的，找到相应的服务器server,如下 frida-server-16.0.11-android-x86.xz 将frida-server下载下来，加压出来，为了简单，重命名为frida-server，在此目录打开cmd 运行下面的命令 window执行

注意如果模拟器不开启转发会导致frida-ps -R 就会执行报错(r0capture也无法连接)，frida-ps -U 可执行 android模拟器重启后需要重新执行adb forward和启动下面的./frida-server

模拟器android执行

启动frida-server后，进入之前python3.7的r0capture虚拟环境下执行 frida-ps -U 和 frida-ps -R 都能够抓取到android进程列表即可

安装前置依赖库

下载r0capture脚本

在目录下执行

app的包名可以使用androidkiller打开apk查看

确定不再抓包 ctrl+c退出即可 生成的2.pcap直接用wireshark打开 在http的包商右键-追踪流-http流查看请求响应报文。