H22-Burp抓包逍遥(安卓)模拟器

# Burp抓包逍遥（安卓）模拟器

## 1、Burp证书

对于HTTPS的网站，客户端需要用服务器的密钥加密消息以后发出。

当配置了代理，客户端（浏览器）向burp请求证书，但是burp没有证书，浏览器就会提示不安全。或者，使用了服务器的证书加密，burp抓到的是加密以后的消息，是无法查看和修改的。

所以完整的流程是这样的：

客户端先用burp的密钥加密消息。burp解密称明文以后，再用服务器的密钥加密消息。

所以这里要在手机上安装burp的证书。

![](/media/202404//1713786871.8579285.png)

选择第一个，DER格式证书，点Next

![](/media/202404//1713786871.872021.png)

选择保存的CA路径（比如D盘），文件后缀命名为.cer，点击保存，然后Next。

![](/media/202404//1713786871.8817677.png)

然后开启虚拟机kali，在物理机打开Xshell，连接Kali并且点击上方绿色按钮

（需提前在XShell全家桶中解压Xftp，并运行一次绿色处理.bat）

![](/media/202404//1713786871.8939288.png)

然后将之前导出的Burp证书传输进kali

![](/media/202404//1713786871.907168.png)

进入目录，执行如下命令：

openssl x509 -inform DER -in 证书全称 -out bp.pem

openssl x509 -inform PEM -subject\_hash\_old -in bp.pem | head -1

第二个命令执行完成后会出现一个hash值此时根据此值输入第三个命令

cat bp.pem > 9a5ba575.0 （要用 .0 结尾）

![](/media/202404//1713786871.9186199.png)

找到之前建立的结尾为.0的文件，传输回物理机

## 2、逍遥模拟器配置

首先下载逍遥模拟器

官网地址：<http://www.xyaz.cn/>

首先从右侧设置->引擎->打开root模式

![](/media/202404//1713786871.9302378.png)

重启模拟器后打开系统应用->设置->最下方关于平板电脑->快速点击版本号进入开发者模式

![](/media/202404//1713786871.9408767.png)

进入关于平板电脑

![](/media/202404//1713786871.9534323.png)

点击版本号进入开发者模式

![](/media/202404//1713786871.964642.png)

退出上一级，在关于平板电脑上方有一个开发者选项

![](/media/202404//1713786871.9769554.png)

进入后打开USB调试

![](/media/202404//1713786871.9894228.png)

在右边设置中进入网络，找到网络模式，详细设置，IP地址

![](/media/202404//1713786872.00082.png)

返回电脑桌面，找到逍遥模拟器打开文件位置

![](/media/202404//1713786872.0151093.png)

放进之前准备的 9a5ba575.0文件

![](/media/202404//1713786872.026359.png)

在目录处输入cmd，回车

![](/media/202404//1713786872.0383391.png)

输入以下命令

adb.exe connect 模拟器的IP

adb root

adb remount

adb push 9a5ba575.0 /system/etc/security/cacerts/

![](/media/202404//1713786872.0508678.png)

![](/media/202404//1713786872.0642948.png)

![](/media/202404//1713786872.0808132.png)

![](/media/202404//1713786872.0958104.png)

然后回到逍遥模拟器，进入设置->安全->信任的凭证，找到证书

![](/media/202404//1713786872.1105704.png)

## 3、设置代理

回到Burp，找到和模拟器同一网段的IP（通常为前三位相同），配置8080端口选择OK

![](/media/202404//1713786872.1233697.png)

逍遥模拟器拉开WiFi，或者设置->WLAN，长按已连接的网络->修改网络->代理->手动，配置成Burp监听的IP端口，保存![](/media/202404//1713786872.1353338.png)

![](/media/202404//1713786872.1462264.png)

完成抓包设置