Mac下Android APP抓包配置

Xavier 收录于 Pentest

2023-01-14 约 3075 字预计阅读 7 分钟

换了M系列芯片的Mac，过去常用的模拟器都不太支持，之前用谷歌的Android-emulator-m1-preview，后来支持Android Studio了，就用Android Studio配置测试环境。

一、难点：

APP存在root检测；
APP不走WiFi设置的代理；
HTTPS抓包无法解密；
传统抓包无效

二、思路：

模拟器（Android Studio 的 AVD）
代理转发工具（Clash）
抓包软件（burpsuite，Charles，Fiddler都行），导入系统证书解密https

所需工具即：一个合适的模拟器+支持https的抓包软件+流量转发工具

本文即AVD+Clash+Burp

三、行动

3.1 创建Android Virtual Device（AVD）

国内的各种模拟器不太支持m1芯片，于是就上手Android Studio中的 AVD。配置自己选合适的，我是 Pixel 5 + Tiramisu(API 33)，需要多试几个版本

可能遇到的问题：

Android版本太低，APP不支持；
Android版本有root，APP存在检测，不允许在root环境下运行；
Android架构冲突，APP无法安装；
其他

创建过程如下：

Open一个空文件夹作为新项目，或者直接选择Profile or Debug APK加载一个APK都可以。

进入项目后，点击右侧Device Manager – Create device创建AVD模拟器，挑选Android系统镜像时根据需要选择合适的系统。

设置完之后就会在Device Manager列表中出现一个新的模拟器。

建议先启动一下模拟器，检查纯净状态下网络是否正常、待测试APK能否顺利安装并正常运行。

一切顺利的话，接下去安装Clash和Burp系统证书。

3.2 创建burp证书

高版本Android系统，导入证书安装后一般都是用户证书，我们需要花点功夫将其变成系统证书。

打开burp，电脑浏览器访问"http://burp“并下载证书cacert.cer，获得证书文件cacert.cer之后，准备将其转换成可放入系统证书库的文件。

下列方法一和二本质是一样的，都行。

方法一：

1

openssl x509 -inform DER -subject_hash_old -in 证书文件.cer

获得红框中的hash值并把它作为后续的放入到系统证书库的证书名字，一般burp的证书名为（9a5ba575.0）

1

openssl x509 -inform DER -text -in 证书文件.cer > hash值.0

方法二：

先将burp的证书转换为pem格式，再计算其hash值，然后重命名为可以导入Android系统的xxx.0文件。

1
2
3
4


xavier@Mac Desktop % openssl x509 -inform DER -in 2.der -out 2.pem
xavier@Mac Desktop % openssl x509 -inform PEM -subject_hash_old -in 2.pem| head -1
9a5ba575
xavier@Mac Desktop % cp 2.pem 9a5ba575.0

3.3、导入系统证书

3.3.1 坑点1：

获得了修改好的证书文件（9a5ba575.0）之后，就需要将证书放入AVD的目录当中，直接adb push会报command not found，Read-only，直接adb root 、adb remount也会报错。

报错记录：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


xavier@Mac Desktop % adb root
zsh: command not found: adb

xavier@Mac Desktop % adb root
restarting adbd as root

xavier@Mac Desktop % adb remount
/system/bin/sh: remount: inaccessible or not found

xavier@Mac Desktop % adb push 9a5ba575.0 /system/etc/security/cacerts/
9a5ba575.0: 1 file pushed, 0 skipped. 7.2 MB/s (1330 bytes in 0.000s)
adb: error: failed to copy '9a5ba575.0' to '/system/etc/security/cacerts/9a5ba575.0': remote couldn't create file: Read-only file system

xavier@Mac Desktop % adb root
adbd is already running as root

3.3.2 配置SDK环境变量

启动AVD之前，需要配置一下Android相关的环境变量。

打开 .bash_profile 写入环境变量：vim ~/.bash_profile。

1
2
3


# Android SDK
export ANDROID_HOME=~/Library/Android/sdk
export PATH="$ANDROID_HOME/emulator:$ANDROID_HOME/tools:$ANDROID_HOME/tools/bin:$ANDROID_HOME/cmdline-tools/latest:$ANDROID_HOME/cmdline-tools/latest/bin:$ANDROID_HOME/platform-tools:$PATH"

保存并退出，source ~/.bash_profile并使其生效。

注意：如果没有重启终端，新打开的终端默认加载旧的配置，需要手动source ~/.bash_profile使其生效。

3.3.3 emulator启动AVD

现在我们必须将 CA 证书放在位于Android 文件系统中的/system/etc/security/cacerts/系统证书存储库中。默认情况下，/system分区以只读方式挂载。因此需要获得/system分区的写入权限并复制上一步中创建的证书。

通过命令行配置启动参数的方式运行AVD（参考：解决Android Studio ADV模拟器无法使用remount命令记录），就可以以写的方式启动AVD并向系统目录写入证书文件。

进入到AVD目录并以 “-writable-system” 的方式启动AVD

注意：如果你想使用你的证书，你必须使用 -writable-system 选项启动模拟器。否则 Android 将加载“干净”的系统镜像。

1
2
3
4
5
6


cd /Users/xxx/Library/Android/sdk/emulator/
 
#查看模拟器名字
./emulator -list-avds
 
./emulator -avd '@模拟器名字' -writable-system

然后就可以看到AVD运行了起来，

如果能选用的Android镜像API Level >28（Android 9.0以上），则可能需要禁用安全启动验证，API Level<=28（Android 9.0及以下）可以跳过这步。

1
2
3


$ adb root
$ adb shell avbctl disable-verification # 禁用安全启动验证
$ adb reboot

此时再在控制台执行remount命令挂载文件系统，接着就可以push我们修改好的系统证书文件了。

1
2
3
4
5
6
7


$ adb root
$ adb remount
# 如果 adb 告诉您需要重新启动，请再次重新启动 adb reboot 并再次运行 adb remount

#推入证书
$ adb push /path/to/burp-cert /system/etc/security/cacerts/
$ adb push 9a5ba575.0 /system/etc/security/cacerts/

检查证书权限：

1
2
3
4
5


xavier@Mac emulator % adb shell ls -al /system/etc/security/cacerts/ | grep 9a
-rw-r--r-- 1 root root 8650 2022-07-08 05:11 3c9a4d3b.0
-rw-r--r-- 1 root root 1330 2023-01-05 14:50 9a5ba575.0
-rw-r--r-- 1 root root 2938 2022-07-08 05:11 9aef356c.0
-rw-r--r-- 1 root root 2760 2022-07-08 05:11 ed39abd0.0

检查是否成功加入系统证书：

安卓模拟器：设置-安全-更多安全设置-加密与凭据-信任的凭据：

不同版本的Android系统路径也不一样，可以进设置后直接搜索“凭据” 或“cerdentials”。AVD启动后默认语言是英语，可以自行修改。

3.3.4 补充说明：

通过命令行启动AVD 根据API差异，可能存在不同。

API LEVEL > 28 的说明：

Tested on emulators running API LEVEL 29 and 30

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


$ emulator -list-avds
$ emulator -avd <avd_name_here> -writable-system  # (如果要看内核日志，可以加上 -show-kernel)
$ adb root
$ adb shell avbctl disable-verification # 禁用安全启动验证
$ adb reboot
$ adb root
$ adb remount # 将分区重新挂载为读写
$ adb push <path_to_certificate> /system/etc/security/cacerts
$ adb shell chmod 664 /system/etc/security/cacerts/<name_of_pushed_certificate>
$ adb reboot

API LEVEL <= 28 的说明：

Tested on emulators running API LEVEL 26, 27 and 28

1
2
3
4
5
6
7


$ emulator -list-avds
$ emulator -avd <avd_name_here> -writable-system  # (如果要看内核日志，可以加上 -show-kernel)
$ adb root
$ adb remount # 将分区重新挂载为读写
$ adb push <path_to_certificate> /system/etc/security/cacerts
$ adb shell chmod 664 /system/etc/security/cacerts/<name_of_pushed_certificate>
$ adb reboot