APP 抓包 | 支付宝小程序抓包
新建安卓系统
我新建了一个 安卓 7.1(64bit) 的系统
然后下载了一个支付宝，并尝试打开，确实能打开不会闪退。
默认情况下，已经开启了 root，这里可以手动查看一下。
开启模拟器 USB 调试
第一步，打开设置，点击关于平板电脑
第二步，连续点击安卓版本，即可开启开发者模式
第三部，点击多出来的开发者选项
第四步，开启 USB 调试
开启 adb 调试
我这里用的是逍遥模拟器，其他的模拟器同理
首先来到模拟器的安装目录，D:\xiaoyao_hyper-v\Microvirt\MEmu（依自己安装时位置而定，默认安装的为 D:\Program Files\Microvirt\MEmu）
开启一个 cmd 或者 powershell，（我这里用的是 powershell，如果用 cmd 那么执行的命令去掉 .\ 即可）输入 .\adb devices，即可看见 adb 调试的端口 （记得先开启模拟器）
输入 .\adb connect 127.0.0.1:21523即可成功连接到安卓系统
接下来输入 .\adb root获取 root 权限(通常你已经是 root 权限)
输入 .\adb disable-verity关闭系统校验（你可以看到我并没有输入这个命令，但保险起见可以输入）
输入 .\adb remount重新挂载文件系统，这样就可以对系统文件进行读写了
有的时候，执行 adb remount 指令也会失败，如下所示
E:>adb remount
remount of /system failed: Read-only file system
remount failed
遇到这种情况的解决方法如下：
E:>adb disable-verity
Verity disabled on /system
Now reboot your device for settings to take effect
E:>adb reboot （重启一下系统）
E:>adb root （此时获取root权限）
E:>adb remount （重新挂载文件系统）
remount succeeded
生成 burp 证书
直接点击按钮下载一个 cacert.der 即可
shift + 右键开启一个 linux 子系统（WSL：微软商店即可直接下载安装，挺方便的）（只要是 liunx 即可或者只要是能打开 openssl 即可，你可以把文件传到 kali 中）
输入命令 openssl x509 -subject_hash_old -inform der -in cacert.der
可以看到最上方输出了 hash ： 9a5ba575 （根据自己的情况继续）
将 cacert.der 文件重命名为 9a5ba575.0
将该文件拖放到模拟器中 （直接从 win 桌面拖到 模拟器桌面即可，系统会自动将文件放到 Download 目录下）
将证书移动到系统证书目录
回到刚才的 powershell 窗口，输入 .\adb shell，即可进入安卓系统 （linux）
接下来涉及的目录都可以通过安卓系统的搜索功能查看到，如果不一样呢，以实际为准
接下来输入cd /storage/emulated/0/Download进入到 Download 目录，在这里你能看到我们刚拖入的证书文件
接下来移动（复制）证书，cp 9a5ba575.0 /system/etc/security/cacerts/9a5ba575.0
然后进入目录cd /system/etc/security/cacerts/，给予文件权限
chmod 644 9a5ba575.0
chgrp root 9a5ba575.0
重启安卓系统，直接就可以抓包了
如果这里还是没有权限移动证书，参考下面的命令来手动重新挂载系统
>adb shell
>su root
# 挂载 system 分区, 一般情况 /system 分区是只读的，需要挂载为读写。
>mount -o rw,remount /system
配置 burp 代理
添加一个代理，这里需要确保使用和模拟器在同一个网段的 ip
配置模拟器的代理地址
成功获取支付宝小程序数据包
本文来自网络，不代表协通编程立场，如若转载，请注明出处：https://net2asp.com/122ffa1289.html
相关推荐
-
C语言——F/函数的栈帧的创建和销毁
一、什么是函数栈帧？ 函数栈帧（stack frame）就是函数调用过程中在程序的调用栈（call stack）所开辟的空间，这些空间是用来存放： 1、函数参数和函数返回值； 2、…
-
Nginx虚拟主机配置(基于端口,域名,ip三方式)
1.基于端口的虚拟主机 1.1 进入Nginx配置文件/etc/nginx/nginx/.conf server { listen 80; …
-
Bean named‘ddlApplicationRunner‘is expected to be of type ‘org.springframework.boot.Runner‘
1、问题概述？ 项目中使用springboot3.1.7整合mybatiplus3.5.3.2版本实现操作数据库的时候， springboot整合mybatisplus报错如下： …
-
c#使用s7netplus读取plc数据
关于plc仿真设置请看上一篇文章：http://t.csdn.cn/XQp2P 首先按转nuget包：S7netplus 这是官网：https://github.com/S…
-
【C++练级之路】【Lv.5】动态内存管理（都2023年了，不会有人还不知道new吧？）
目录 一、C/C++内存分布 二、new和delete的使用方式 2.1 C语言内存管理 2.2 C++内存管理 2.2.1 new和delete操作内置类型 2.2.2 new和…
-
Django学习1——安装、创建项目、数据库、用户管理案例
目录 1、 安装django 1.1django是第三方模块，用pip install django 安装： 1.2 python的安装目录 ： 2、创建项目 2.1在终端创建的步…
-
C++模版
文章目录 C++模版 1、泛型编程 2、函数模版 2.1、函数模版概念 2.2、函数模版格式 2.3、函数模版原理 2.4、函数模版的实例化 2.5、模板参数的匹配原则 3、类模版…
-
【C++】C++入门基础讲解（二）
💗个人主页💗 ⭐个人专栏——C++学习⭐ 💫点击关注🤩一起学习C语言💯💫 导读 接着…
-
【Matlab】常用颜色的RGB值表
1、Matlab官网 2、可实时生成RGB颜色代码官网
-
图灵日记之java奇妙历险记–异常&&包装类&&泛型
目录 异常概念与体系结构 异常的分类 异常的处理 防御式编程 异常的抛出 异常的捕获 异常声明throws try-catch捕获并处理 自定义异常类 包装类 基本数据类型及其对应…
