东莞网站建设制作公司,百度推广代理公司,宣城做网站的公司,济南做seo外包1.简介
通过宏哥前边几篇文章的讲解和介绍想必大家都知道android7.0以上#xff0c;有android的机制不在信任用户证书#xff0c;导致https协议无法抓包。除非把证书装在系统信任的证书里#xff0c;此时手机需要root权限。但是大家都知道root手机是非常繁琐的且不安全有android的机制不在信任用户证书导致https协议无法抓包。除非把证书装在系统信任的证书里此时手机需要root权限。但是大家都知道root手机是非常繁琐的且不安全对于大多数来说是不切实际的那android7.0以上有没有不需要root的解决方案答案当然是有的我们主要安装两个app就可以解决。
上一篇介绍的xposed需要将手机root这样一来手机的安全性就无法保证如果是测试机或者模拟器还好一些但是如果是私人或者个人手机那就会有问题查了资料说是有可以不用将手机root的方法也可以达到我们想要的效果。宏哥今天讲解和分享这一款软件就是VirtualXposed。
2.VirtualXposed是什么
VirtualXposed最新版是一款很好用的手机辅助工具让用户可以轻松体验Xposed模块的强大而无需root、刷机。Xposed模块提供了超多应用、游戏的辅助但是苦于Xposed框架安装的麻烦很多用户只能放弃VirtualXposed最新版让用户可以非常方便地使用各种Xposed模块virtualxposed虚拟空间框架是一款主打免破解免ROOT的虚拟xposed框架运行启动软件。可以通过虚拟机的机制来帮助你不解锁跟ROOT手机实现XPOSED框架模块运行功能。
3.VirtualXposed 是什么原理
它就是先在你手机上建立一个「虚拟空间」你需要在这个“虚拟环境”里面安装 APP 并且安装其对应的 Xposed 框架模块这样就能让这个模块对该 APP 起到作用了。
安装到VirtualXposed中的应用运行起来跟普通应用无任何差别可以正常收发消息接收推送读取本机文件等。
4.VirtualXposed最新版 软件特色
VirtualXposed 是基于VirtualApp 和 epic 在非ROOT环境下运行Xposed模块的实现(支持5.0~10.0)。
与 Xposed 相比目前 VirtualXposed 有两个限制
不支持修改系统(可以修改普通APP中对系统API的调用)因此重力工具箱应用控制器等无法使用。
暂不支持资源HOOK因此资源钩子不会起任何作用;使用资源HOOK的模块相应的功能不会生效。
VirtualXposed也支持GG修改器如果你需要用GG需要下载VirtualXposed for GameGuardian这款GG专版
5.VirtualXposed最新版 使用方法
安装模块
打开 VirtualXposed在里面安装要使用的APP以及相应的Xposed模块即可。
注意所有的工作(安装Xposed模块安装APP)必须在 VirtualXposed中进行否则Xposed模块不会有任何作用!比如将微信直接安装在系统上(而非VirtualXposed中)防撤回安装在VirtualXposed中;或者把微信安装在VirtualXposed上防撤回插件直接安装在系统上;或者两者都直接安装在系统上均不会起任何作用。
在VirtualXposed中安装App有三种方式
直接复制已经在系统中安装好的APP比如如果你系统中装了微信那么可以直接复制一份。
通过外置存储直接安装APK文件;点主界面底部按钮——添加应用然后选择后面两个TAB即可。
点击右边的浮动按钮从第三方文件选择器选择安装
在VirtualXposed中安装Xposed模块可以跟安装正常的APK一样以上两种安装App的方式也适用于安装Xposed模块。不过你也可以通过VirtualXposed中内置的XposedInstaller来安装和管理模块跟通常的XposedInstaller使用方式一样;去下载页面下载安装即可。 如果你想学习接口自动化测试我这边给你推荐一套视频这个视频可以说是B站播放全网第一的接口自动化测试教程同时在线人数到达1000人并且还有笔记可以领取及各路大神技术交流798478386
【已更新】B站讲的最详细的Python接口自动化测试实战教程全集实战最新版_哔哩哔哩_bilibili【已更新】B站讲的最详细的Python接口自动化测试实战教程全集实战最新版共计200条视频包括1.【接口自动化】目前软件测试的市场行情以及测试人员能力标准。、2.【接口自动化】全面熟练Requests库以及底层方法调用逻辑、3.【接口自动化】接口自动化实战及正则和JsonPath提取器的应用等UP主更多精彩视频请关注UP账号。https://www.bilibili.com/video/BV17p4y1B77x/?spm_id_from333.337
6.项目实战
宏哥这里还是用夜神模拟器进行讲解和分享。具体操作步骤如下
6.1手机模拟器安装 VirtualXposed
宏哥这里就不多介绍直接下载安装。安装包下载地址https://github.com/android-hacker/VirtualXposed/releases 安装成功运行界面如下图所示 6.2安装模块用于绕过 SSL 证书检查
宏哥这里介绍三个模块如果其中一个模块不起作用你可以试一下另外两个模块三个模块就需要其中一个就可以。在 VirtualXposed 中安装 模块apk 并在设置中启用模块 点击重启以使模块生效。 JustTrustMehttps://github.com/Fuzion24/JustTrustMe/releases SSLUnpinninghttps://github.com/ac-pm/SSLUnpinning_Xposed/blob/master/mobi.acpm.sslunpinning_latest.apk TrustMeAlreadyhttps://github.com/ViRb3/TrustMeAlready
宏哥这里因为前边已经安装了JustTrustMe。所以这里就以JustTrustMe为例进行讲解和分享。宏哥这里也不过多的赘述直接下载安装。
1.在模拟器下载好安装包点击安装包如下图所示 2.点击后弹出提示选择安装在如下图所示 6.3VirtualXposed 中安装目标 apk
1.安装完成进入VirtualXposed apk应用点击6个小点进入设置页面如下图所示 2.进入设置页面点击模块管理如下图所示 3.勾选JustTrustMe当然我并没有找到它可能是我这个版本不需要在手动选择了安装之后自动识别到了如下图所示 4.重启VirtualXposed如下图所示 5.重启之后我们重新进去设置页面添加我们需要抓包的应用即可我这里选择的闲鱼做案例如下图所示 6.设置Fiddler代理此处不再说明相信设置代理大家能自己解决手机设置wifi里面代理改成手动。输入ip端口默认8888注意手机和电脑在一个wifi下就ok。这里前边已经讲解过了宏哥就不赘述了。
7.回到VirtualXposed 上滑解锁如下图所示 8.打开我们之前安装的某鱼则发现Fiddler已经成功抓取到某鱼的HTTPS的数据包。
7.小结
1.抓取Android7.0以上的Https包的几种方法
最暴力的root把证书加入到系统证书
如果是自家 APP在 APP 中设置信任用户证书
通过 VirtualXposed 插件绕过证书检查本文
2.VirtualXposed其实可以理解为手机内装一个虚拟机然后在虚拟机内运行我需要抓包的应用该虚拟机内是不需要证书验证的。然后就可以随心所以的玩耍抓包了。其实还有其他手机虚拟机有兴趣的同学或者小伙伴们可以自己查一下资料。
3.与VirtualXposed类似的还有太极免root框架。太极是一个无需Root、不用解锁Bootloader也不需要刷机就能使用Xposed模块的一个APP在太极Xposed免root版中用户可以体验到、手机变量、微信增强、qq净化、qx模块以及上帝模式等等功能这里宏哥就不做介绍和分享了有兴趣的小伙伴或者童鞋们可以自己查资料实践一下。
