拉灯的小手的博客

在Windows设备上，Reqable提供了一键安装证书的功能，首先，点击快捷操作栏上的盾牌图标（如图），打开证书安装操作入口。点击“现在安装”：安装成功后，红色的❌会变为一个绿色的✅。

过滤器–>设置响应头–>第一个框：Access-Control-Allow-Origin，第二个框：允许的域名。FDjs文件替换后，会有一个CROS跨域错误的问题。

雷电模拟器从4.X版本之后设置代理是不起作用的，可以通过Postern之类的VPN代理来做中转下载pem格式证书方便生成系统证书1.openssl x509 -inform PEM -subject_hash_old -in mitmproxy-ca-cert.pem -noout2.重命名mitmproxy-ca-cert.pem为c8750f0d.0如果没有安装openssl官网下载安装即可：openssl下载adb push c8750f0d.0 /system/etc/security/ca

此方法设置后虽然可以绕过root检测，但是此时排除列表中的应用是无法使用虚拟框架和模块的，这时就需要使用到Shamiko模块。2.在设置中点击配置排除列表，在排除列表中找到需要隐藏ROOT的对应应用并开启（将应用下的选项全部开启）Magisk、Shamiko安装请参考之前文章，此文不再赘述。1.打开Magisk在设置中找到遵守排除列表并开启。2.Magisk在设置中找到遵守排除列表并关闭。成功隐藏root，并可正常使用虚拟框架和模块。测试案例打开APP后进入首页弹窗提示。...

Magisk 刷入流程可参考之前文章，此文不在赘述google nexus5x 刷机抓包逆向环境配置（一）google nexus5x 刷机抓包逆向环境配置（二）google nexus5x 刷机抓包逆向环境配置（三）1.下载Shamiko并上传至手机目录：adb push Shamiko-v0.5.1-115-release.zip /sdcard/2.Magisk的模块功能中使用本地安装刷入Shamiko3.Magisk的设置中关闭遵守排除列表4.回到模块功能此时Shamiko中显示Sh

Charles自动保存响应配置工具–>镜像设置保存位置需要注意不要选择保存至C盘，否则重命名时会报错找不到文件！！！文件重命名为json文件

Charles+Postern+LSPosed配置好直接抓包就可以Charles自动保存响应配置工具–>镜像设置保存位置需要注意不要选择保存至C盘，否则重命名时会报错找不到文件！！！文件重命名为json文件

本文所有教程及源码、软件仅为技术研究。不涉及计算机信息系统功能的删除、修改、增加、干扰，更不会影响计算机信息系统的正常运行。不得将代码用于非法用途，如侵立删！r0capture安卓应用层通杀脚本-使用文档操作环境win10Google nexus5xPython3.9Pycharm2021frida==14.2.17frida-tools==9.2.4推荐环境：https://github.com/r0ysue/AndroidSecurityStudy/blob/master/FRID

本文仅供学习交流使用，如侵立删！Charles 某音最新版本抓包环境搭建操作环境google nexus5xAndroid 8.1Magisk 24.3Douyin 17.3kaliLinuxwin10准备刷机root相关的准备工作本篇就不啰嗦了，有兴趣的可参考之前的文章google nexus5x 刷机抓包逆向环境配置（一）google nexus5x 刷机抓包逆向环境配置（二）google nexus5x 刷机抓包逆向环境配置（三）分析一般需要抓取https的数据包，

1. 生成ca证书2.pem证书转crt3.centos 7安装证书注意事项如果存在GFW问题，mitmproxy需要指定正向proxy，正向proxy必须使用加密的vpn或ss，否则GFW会干扰连接

本文仅供学习交流使用，如侵立删！联系方式及demo下载见文末环境win10、Windows Server 2008 R2python3.9mitmdump4.0mitmdump脚本中使用requests模块发送请求mitmdump脚本中使用requests模块发送请求如果项目必须使用Chrome浏览器加载并通过mitmdump截取数据如果本地设置了代理，在mitmdump脚本中使用requests 请求时会卡住解决办法：1。设备一：运行mitmdump代理服务，负责抓取并

本文仅供学习交流使用，如侵立删！企鹅 ： 1033383881mitmproxy配置代理后 APP连接不到网络配置mitmproxy代理后，有些APP会出现连接不到网络的情况原因：SSL证书问题 Android5.1系统版本后均有此问题解决：Root手机，安装Xposed框架，使用JustTrustMe模块Xposed框架 root版本链接：https://pan.baidu.c...

本文仅供学习交流使用，如侵立删！联系方式及demo下载见文末mitmdump -s 调用py脚本时 加载python第三方包会报错报错：in script xxx.py: No module named 'xxx'解决方法：import syssys.path.append(‘C:\Users\ASUS\AppData\Local\Programs\Python\Python37-32\Lib\site-packages’)本文仅供学习交流使用，如侵立删！企鹅 、WX： 10333

本文仅供学习交流使用，如侵立删！联系方式及demo下载见文末Fiddler中文版是一个HTTP调试抓包工具。Fiddler中文版包含一个简单却功能强大的基于JScript .NET事件脚本子系统，它的灵活性非常棒，可以支持众多的http调试任务，并且能够使用.net框架语言进行扩展。网上很多说是中文版的要么是广告要么就是流氓软件。下载链接：https://download.youkuaiyun.com/download/qq_38154948/18997050本文仅供学习交流使用，如侵立删！企鹅 、