Android逆向之手机环境配置

该篇文章主要介绍在Android逆向开始之前的 手机环境配置 。其中包括对手机进行 刷机 （根据所需的Android手机型号、Android系统版本进行刷机。这里我以nexus 5 android 6.0.1为例，其他Google系手机型号及刷其他Android版本系统都是类似的）；第二个则是安装Android逆向分析 hook框架 （Xposed、frida）及一些常用的基础插件等。

成都创新互联公司2013年开创至今，先为武邑等服务建站，武邑等地企业，进行企业商务咨询服务。为武邑企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

一、刷机前准备

二、开始对nexus 5刷机（Android 6.0.1）

需要使用低版本的platform-tools进行替代，具体的操作步骤，可以参考以下文章

三、刷入第三方recovery(TWRP)到新系统中

四、对刚刷完的Android系统进行root

五、安装Xposed框架、frida-server 及Android逆向分析中常见的插件

综上所述，该篇文章主要是使用Android官方的系统镜像进行刷机，然后安装配置Android逆向所需的框架及插件。在刷机的时候，我们也可以选择自己修改编译Android系统源码，再进行刷机，定制我们自己所需的分析环境。

更多精彩内容，请扫码关注以下公众号

Android 配置Fiddler抓包

将浏览器的代理设置成Fiddler能够实现Fiddler抓取浏览器的请求。同理，Android手机配置Fiddler作为代理服务器，从而让Fiddler能够截获Android的流量来实现抓包。

可以通过ipconfig命令等查看，最简单的就是将鼠标移到Fiddler窗口右上角的online字样上面，会自动提示当前电脑IP地址。

比如，我当前PC IP地址为172.20.224.63

打开Fiddler上Tools--Options，选择Connections选项卡，可以查看到代理端口地址。默认为8888。你可以自行配置成其他端口号。

还有，请勾选“Allow remote computers to connect”（这是允许Android手机通过代理进行网络访问）。

手机连接和PC位于同一局域网的wifi，连接成功后，进入到高级选项中。（不同手机有不同的进入方法，早期手机是长按已经连接上的wifi，现在有些手机直接提供了进入配置的箭头按钮。）

将代理服务器主机名修改为第一步获取的IP地址，端口号为第一步获取的端口号。然后保存。

以上配置OK，打开手机进行网络访问吧，看看Fiddler上有没有HTTP请求包。

实际测试，如果发现没有数据包，你需要检查Fiddler是否打开，是否允许远程电脑访问，以及端口号和IP地址是否配置正确，然后重启试试看（重启Fidder、手机重连Wifi，重新配置等）。

以上配置的仅仅是抓取HTTP请求，对于HTTPS请求，你还是看不到。下面介绍下，HTTPS抓包配置。

HTTPS也是需要通过Fiddler代理来抓取的，所以呢，前面的配置代理的过程不变。下面介绍其他涉及到证书安装方面的。

打开Tools-Options，选择HTTPS选项卡，按照下图进行勾选。

PC上安装好了根证书之后，还需要在手机上安装根证书，才能保证Fiddller能够正确解析出HTTPS包。（原理是，手机通过Fiddler做了代理后，HTTPS请求进行握手时候获取的证书就是Fiddler自己生成的证书，这个证书在手机上默认不受信任，这样会导致手机端认为服务端非法从而断开HTTPS握手，导致请求失败。所以，我们需要让手机信任Fiddler的根证书。）

手机在配置好HTTP代理后，打开浏览器，输入： 。实际上 ipv4.fiddler 会引导到Fiddler所在PC的IP地址上。所以，你输入;pc ip:port也是可以的。（题外话， ipv4.fiddler 这个域名不是外网通用域名，你知道为啥会正确解析不？猜想是Fiddler自己提供了本地DNS解析服务）

OK，以上是所有的配置。

配置成功后，观察Fiddler，手机进行一些操作，看看HTTPS的请求能解析不。如果你遇到下面的异常：

很大可能是由于手机上没有安装Fiddler的根证书。当然，还有例外，如果手机Android系统为7.0以上，即便安装了Fiddler的根证书，也会出现这个异常。原因请参考

Unity 的 Android 环境配置

声明：Unity版本 2018.2.16f1；AndroidStudio 版本 3.6.3；Windows10 x64

在系统变量，新建一个环境变量，

变量名： JAVA_HOME

变量值： C:\Program Files\Java\jdk1.8.0_251

("变量值"是安装的jdk根目录，根据自己的安装路径填写)

然后查找变量名为“Path”的环境变量；点击“编辑”按钮。在弹出的“编辑环境变量”窗口点击“新建”，输入： “;%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin”

设置完成后，检测是否配置成功。打开 （快捷方式：win + r）“运行”输入 cmd ，点击“确定”打开“命令行输入”界面；

在“命令行输入”界面输入： java -version ，显示下图内容表示配置成功！

参考：

分享题目：android配置,android配置sdk
本文路径：http://ybzwz.com/article/dscgcos.html