H22-Burp抓包逍遥(安卓)模拟器

# 1、导出Burp证书

## 导出证书
首先需要在手机上安装burp的证书。

![](/media/202404//1713786871.8579285.png)

选择第一个，DER格式证书，点Next

![](/media/202404//1713786871.872021.png)

选择保存的CA路径（比如D盘），文件后缀命名为.cer，点击保存，然后Next。

![](/media/202404//1713786871.8817677.png)

然后使用Xshell将之前导出的Burp证书传输进kali

![](/media/202404//1713786871.907168.png)

## 导入证书
进入目录，执行如下命令：

```
openssl x509 -inform DER -in 证书全称 -out bp.pem
openssl x509 -inform PEM -subject_hash_old -in bp.pem | head -1
```

第二个命令执行完成后会出现一个hash值此时根据此值输入第三个命令

`cat bp.pem > 9a5ba575.0`  （要用 .0 结尾）

![](/media/202404//1713786871.9186199.png)

找到之前建立的结尾为.0的文件，传输回物理机

# 2、逍遥模拟器配置

首先下载逍遥模拟器
官网地址：http://www.xyaz.cn/

首先从右侧设置->引擎->打开root模式

![](/media/202404//1713786871.9302378.png)

重启模拟器后打开系统应用->设置->最下方关于平板电脑->快速点击版本号进入开发者模式

![](/media/202404//1713786871.9408767.png)

进入关于平板电脑

![](/media/202404//1713786871.9534323.png)

点击版本号进入开发者模式

![](/media/202404//1713786871.964642.png)

退出上一级，在关于平板电脑上方有一个开发者选项

![](/media/202404//1713786871.9769554.png)

进入后打开USB调试

![](/media/202404//1713786871.9894228.png)

在右边设置中进入网络，找到网络模式，详细设置，IP地址

![](/media/202404//1713786872.00082.png)

返回电脑桌面，找到逍遥模拟器打开文件位置

![](/media/202404//1713786872.0151093.png)

放进之前准备的 `9a5ba575.0`文件

![](/media/202404//1713786872.026359.png)

在目录处输入cmd，回车

![](/media/202404//1713786872.0383391.png)

输入以下命令

```
adb.exe connect 模拟器的IP
adb root
adb remount
adb push 9a5ba575.0 /system/etc/security/cacerts/
```

![](/media/202404//1713786872.0508678.png)

![](/media/202404//1713786872.0642948.png)

![](/media/202404//1713786872.0808132.png)

![](/media/202404//1713786872.0958104.png)

然后回到逍遥模拟器，进入设置->安全->信任的凭证，找到证书

![](/media/202404//1713786872.1105704.png)

# 3、设置代理

回到Burp，找到和模拟器同一网段的IP（通常为前三位相同），配置8080端口选择OK

![](/media/202404//1713786872.1233697.png)

逍遥模拟器拉开WiFi，或者设置->WLAN，长按已连接的网络->修改网络->代理->手动，配置成Burp监听的IP端口，保存![](/media/202404//1713786872.1353338.png)

![](/media/202404//1713786872.1462264.png)

完成抓包设置

# 模拟器没有IP设置的时候配代理的一种解决方案
https://www.mashibing.com/question/detail/108127