7.30日重新更新下 VMOS真机抓包教程（手机再也不用root了）

虚拟机vmos抓包教程很简单的！

现在的手机root很麻烦，有的甚至都root不了！很多小伙伴抓包时都遇到一个问题，那就是一抓包就断网，原因恰恰如此，因为手机没有root。今天带来解决方案，使用手机虚拟机VMos Pro+小黄鸟抓包，完美解决。

1、准备两个app，手机安装小黄鸟HttpCanay和安卓虚拟机Vmos Pro；  

下载地址    密码:h8uz

2、安装好小黄鸟，在小黄鸟里的设置中，目标应用-指定为VMOSPro。

3、在小黄鸟app里面，到SSL证书设置-选择导出根证书，类型System Trusted (.0)；导出的证书储存路径为：内部储存/HttpCanary/cert/

4、打开虚拟机VMOSPro，新建一个虚拟机，推荐官方的7.1精简系统，给予root权限。

5、在vmospro中设置root权限自动获取。（给你们截几张流程图）

按照上面方法设置完成以后，再去安装文件管理器等其他应用，就会自动获取root权限。

5、在虚拟机中，选择添加：把小黄鸟和文件管理器导入进来，稍等片刻会自动安装在虚拟机里。  （管理器我已经安装过了，就没截出来~）  

6、按照第5步的方法，把你要抓包的目标APP（或者apk安装包）+xxxxx.0格式的证书（这个证书就是第3步获取的证书）；打开文件管理器，（注意：这里到VMOSfiletransferstatio目录下看下如果没有xxxxx.0格式的证书,那就自己用传送功能从真机里面转到虚拟机就有了！！）刚刚导入的证书自动保存在虚拟机的VMOSfiletransferstatio目录下，将其复制到虚拟机的系统内：/system/etc/security/cacerts/目录下即可。

注意：这里到VMOSfiletransferstatio目录下看下如果没有xxxxx.0格式的证书的，告诉你们在哪里找！！记得传送到虚拟机！！！

注意：这里不知道re管理器是啥的给你们再附加个说明图 （到常用工具里面搜索"re"）

7. 如果无法挂载可尝试re管理器挂载读写权限。（常用工具里面搜索“RootExplorer”即可） 通过re管理器进行第6步的证书转移步骤！！！！（第6.7步是最关键的！！一定要仔细看！！！）

8、在vmospro里安装好小黄鸟，打开，点击开始抓包，会提示安装CA证书，根据提示安装即可，会让你设置锁屏密码。（重点提醒：真正抓包时是真机的小黄鸟抓vmos的ks极速版，记住这个逻辑！）

9、返回真机启动小黄鸟，注意是在真机里抓包，而不是在vmosPRO虚拟机里抓包！！目标应用-设置VMOS-开启抓包 返回虚拟机-启动目标APP 即可在真机抓包了。  

1. 打开小黄鸟抓包软件，指定目前应用ksjsb。

2. 进入ksjsb后，退出自身的ksjsb账号。

3. 退出账号后，手机切换到后台清理ksjsb应用。

4. 重新打开ksjsb，手机验证码登陆里的即可。划两三下视频后，再到小黄鸟应用

5.搜索关键词salt 找到对应的链接，点进去找带client_salt的变量！！（手机一定要root，或者用vmos配合真机抓包）

教程差不多就到这里了，图文教程相对于文字教程会让人容易理解点，大家凑合着看吧~

ksjsb会抓salt,  需要付米上车的，进下方传送门~