Android逆向基础入门.docxVIP

第 第 PAGE 1 页 共 NUMPAGES 1 页 Android逆向基础入门 一、基础App数据抓取  1、App常用分析工具  常用的拦截抓包工具有fiddler、mitmproxy、charles（手机端需和电脑端在同一个网络下，且手机端要配置相应的证书，手机端还要设置手动代理）：大部分app用法的数据通信协议基于http/https，可通过抓包查看来模拟url哀求。因SSL Pinning导致无法正常抓包时需要对android举行逆向  常用的自动化工具有uiautomatorviewer、Appium、Airtest（手机与电脑端通过usb数据线衔接，同时手机需要打开usb调试功能进入开发者模式）：就相当于web端的selenium  2、fiddler抓包工具  fiddler安装与用法，不用手动设置代理，打开软件就自动开启了代理  3、mitmdump抓包工具  mitmproxy安装与抓包分析， 需要手动设置扫瞄器局部代理不太便利但还行；强大功能在于mitmdump可以实时抓包，然后给python等处理  mitmdump实时抓包用法介绍：分析抓包规律编写好python处理脚本 mitmdump -s py文件 -p 端口号 滑动ap