APP 抓包 | 支付宝小程序抓包

新建安卓系统
我新建了一个 安卓 7.1(64bit) 的系统
然后下载了一个支付宝,并尝试打开,确实能打开不会闪退 。
默认情况下,已经开启了 root , 这里可以手动查看一下 。
开启模拟器 USB 调试
第一步 , 打开设置,点击关于平板电脑
第二步,连续点击安卓版本,即可开启开发者模式
第三部,点击多出来的开发者选项
第四步,开启 USB 调试
开启 adb 调试
我这里用的是逍遥模拟器 , 其他的模拟器同理
首先来到模拟器的安装目录,D:\-v\\MEmu(依自己安装时位置而定 , 默认安装的为D:\ Files\\MEmu)
开启一个 cmd 或者,(我这里用的是 ,如果用 cmd 那么执行的命令去掉.\即可)输入.\adb,即可看见 adb 调试的端口 (记得先开启模拟器)
输入.\adb127.0.0.1:21523即可成功连接到安卓系统
接下来输入.\adb root获取 root 权限(通常你已经是 root 权限)
输入.\adb -关闭系统校验(你可以看到我并没有输入这个命令,但保险起见可以输入)
输入.\adb 重新挂载文件系统,这样就可以对系统文件进行读写了
有的时候,执行 adb指令也会失败,如下所示
E:>adb
of / : Read-only file
遇到这种情况的解决方法如下:
E:>adb -
on /
Nowyourforto take
E:>adb(重启一下系统)
E:>adb root (此时获取root权限)
E:>adb(重新挂载文件系统)
生成 burp 证书
直接点击按钮下载一个 .der 即可
shift + 右键开启一个 linux 子系统(WSL:微软商店即可直接下载安装 , 挺方便的)(只要是 liunx 即可或者只要是能打开即可,你可以把文件传到 kali 中)
输入命令 x509 - - der -in .der
可以看到最上方输出了 hash :(根据自己的情况继续)
将 .der 文件重命名为 .0
将该文件拖放到模拟器中 (直接从 win 桌面拖到 模拟器桌面即可 , 系统会自动将文件放到目录下)
将证书移动到系统证书目录
回到刚才的窗口,输入.\adb shell,即可进入安卓系统 (linux)
接下来涉及的目录都可以通过安卓系统的搜索功能查看到 , 如果不一样呢,以实际为准
接下来输入cd ///0/进入到目录 , 在这里你能看到我们刚拖入的证书文件
接下来移动(复制)证书,cp .0 //etc///.0
然后进入目录cd //etc/// , 给予文件权限
【APP 抓包 | 支付宝小程序抓包】chmod 644 .0
chgrp root .0
重启安卓系统,直接就可以抓包了
如果这里还是没有权限移动证书 , 参考下面的命令来手动重新挂载系统
>adb shell
>su root
# 挂载分区, 一般情况 / 分区是只读的,需要挂载为读写 。
>mount -o rw, /
配置 burp 代理
添加一个代理,这里需要确保使用和模拟器在同一个网段的 ip
配置模拟器的代理地址
成功获取支付宝小程序数据包