【APP逆向02】抓包工具的选择及配置

抓包工具的选择

• Wireshark：Wireshark 是一个开源的网络抓包工具，可以在多个平台上运行，支持多种协议的抓取和分析。
• Fiddler：Fiddler 是一个跨平台的抓包工具，可以用于捕获和分析 HTTP 和 HTTPS 流量。它提供了强大的调试和排查功能。
• Charles Proxy：Charles Proxy 是一款跨平台的代理服务器工具，可以捕获并分析 HTTP 和 HTTPS 流量。它具有图形化界面和丰富的功能，适用于移动设备和桌面应用程序的抓包。
• Tcpdump：Tcpdump 是一个命令行抓包工具，适用于 Linux 和 Unix 系统。它可以捕获和分析网络流量，并提供灵活的过滤和输出选项

Charles的下载与破解

• 链接：https://pan.baidu.com/s/12dGH66HEHRsA9T2eKZnJ5w 提取码：p0oc

配置与抓包

• 1.http请求
  • 电脑端：打开charles，点击：proxy--》proxy Settings，如图
    
  • 2 打开charles，点击：help--》Local ip address-->查看本机地址
    
  • 手机端配置代理
    • 设置-->>WLAN-->>长按-->>修改-->>代理选择手动，输入电脑端查询的ip与端口
      
  • 这样就可以抓http请求的包了，但是现在的99.99%的app都是https
• 2.https请求
  • 想要抓取https的请求，就需要在手机上安装charles的证书
  • 安装完证书后，为用户证书，必须把用户证书，移动成系统证书，需要借助于magisk刷move cert模块,**需要root权限
  • 1.打开charles-->>help--->>SSLProxying--->>InstallCharles Root Certificate on a Mobile...
    
    
  • 2.浏览器访问：chls.pro/ssl，并下载证书
    
    
  • 3.手机打开：安全---》加密与凭据---》安装证书---》安装完成
    
  • 4.安全--》加密与凭据---》信任的凭据，此时可以看到用户证书和系统证书
    
  • 5.将将move cert压缩包传到手机（任意好找的一个目录 /sdcard/Download/）
    • 链接：https://pan.baidu.com/s/1COW_bg-iQyfL6SnRUUfOTg 提取码：wp75
  • 6.打开面具app--模块--从本地安装--找到文件---点击安装--重启手机
    
  • 7.然后就可以在面具app--模块中看到movecert了。
  • 至此，可以愉快的抓取https请求的数据了