欢迎光临
我们一直在努力

雷电模拟器 + 证书安装 + APK / 小程序抓包

一、实验目标

  • 安装并配置雷电模拟器
  • 解决 HTTPS 抓包证书问题
  • 实现对模拟器内 APP、小程序的流量抓包
  • 二、实验环境

    • 主机:Windows
    • 模拟器:雷电模拟器
    • 抓包工具:Yakit
    • 目标:B 站 APP 流量抓取

    三、实验步骤

    1. 安装雷电模拟器

    安装并正常启动雷电模拟器,保证模拟器可正常运行。

    2. 安装 CA 证书(解决 HTTPS 抓包)

  • 进入模拟器:设置 → 网络与互联网
  • 在 WLAN 偏好设置中找到安装证书选项
  • 导入 Yakit 生成的 CA 证书并完成安装
  • 3. 配置代理

  • 主机端:Win + R → 打开 cmd → 执行 ipconfig记录本机 WLAN 网卡的 IP 地址
  • 模拟器 WLAN 详情中:
    • 设置代理为手动
    • 代理主机:填写本机 IP
    • 代理端口:填写 Yakit 监听端口(建议使用较大端口,避免冲突)
  • 4. 启动抓包

  • 打开 Yakit,设置监听对应主机与端口
  • 启动代理监听
  • 打开模拟器内目标 APP(如 B 站)
  • Yakit 成功捕获 HTTPS 明文流量
  • 四、实验结果

    • 成功安装雷电模拟器
    • 成功安装并信任 CA 证书,解决 HTTPS 抓包问题
    • 成功配置代理,实现对模拟器内 APP 流量的完整抓包
    • 可正常查看请求头、请求体、响应数据,抓包效果稳定

    五、实验总结

    本次实验完成了安卓模拟器环境搭建、证书信任、代理配置、APP 抓包一整套流程,掌握了移动端 APP / 小程序流量分析的基础方法,为后续接口测试、协议分析、漏洞测试打下基础。

    小程序抓包下载微信即可,后期会更新小黄鸟抓包,

    👉 关注不迷路,后续更新小黄鸟抓包实战⭐ 收藏方便回看,模拟器抓包一步到位👍 点赞支持一波,学习动力直接拉满!

    一建三联,搞安全更有干劲!🚀

    赞(0)
    未经允许不得转载:171主机测评 » 雷电模拟器 + 证书安装 + APK / 小程序抓包
    分享到: 更多 (0)

    评论 抢沙发

    • 昵称 (必填)
    • 邮箱 (必填)
    • 网址