APP 测试

2023-09-14 10:49| 来源: 网络整理| 查看: 265

前言

前面介绍了通过《VirtualXposed 绕过 SSL 证书抓包》，这个方法有些局限性，比如不能在电脑上的《夜神模拟器》、《雷电模拟器》运行，需要一部测试手机等因素，对于部分人来说可能不太方便，还是更喜欢都在电脑上完成这系列操作，可以尝试用 LSPosed 绕过 SSL 证书抓包。

0x01 工具简介

LSPosed 是一个基于 Riru/Zygisk 的 ART Hook 框架，该框架利用 LSPlant 挂钩框架提供与 OG Xposed 一致的 API, 支持 Android 8.1 ~ 13。

Xposed 是一个模块框架，可以在不接触任何 APK 的情况下改变系统和应用程序的行为。利用 Xposed 的 TrustMeAlready 模块插件，可以防止软件检测抓包，绕过大部分 ssl-pinning，保证 APP 抓包的可续性能。

0x03 下载安装

特别提示：在安装之前需要注意以下几点：

LSPosed 项目地址：https://github.com/LSPosed/LSPosed/releases TrustMeAlready 项目地址：https://github.com/ViRb3/TrustMeAlready/releases 系统： Android 8.1 ~ 13 安装 Magisk v23+ (Riru) / v24+ (Zygisk) （针对 Riru 风格）从 Magisk 库安装Riru v25+ 在 Magisk 应用程序中下载并安装LSPosed 重启

另外，为了方便下载使用，文章里所使用到的安装包都放在百度云上了。

链接: https://pan.baidu.com/s/1xrZaJ3rNdPw7k0A7b8hCQQ 提取码: w05p 0x03 抓包教程

注意：如果用雷电模拟器请使用 9.0.19 或之前的版本，避免不必要的问题发生。

以夜神模拟器为例，添加并运行一个 Android 9 的虚拟机。