工具资源
Fiddler: https://www.telerik.com/download/fiddler
Xposed Installer: https://repo.xposed.info/module/de.robv.android.xposed.installer
JustTrustMe: https://github.com/Fuzion24/JustTrustMe
网盘 (访问码:inv4)
电脑端安装配置
在Options
设置开启https
的抓包,解码https
流量
开启远程代理,监听端口这里为8888
,开启后可以通过在模拟器中设置代理来进行app的抓包。
模拟器配置
这里用的是雷电模拟器,在wifi中长按,开启手动代理的设置,端口为fiddler
中设置的端口,主机为电脑的本地IP
若是抓取不到流量的话,要模拟器中安装证书,地址就是代理中的设置的主机加端口。
若刚设置好后,抓取不到流量,可以尝试重启fiddler
或模拟器
证书绕过参考
有的APP中对发起请求有证书验证,所以导致抓取不到流量,如果仅是单向验证可以通过XPOSED框架进行绕过,比如JustTrustMe
模块进行跳过。如果有双向的证书验证就比较麻烦了,可以参考以下内容。