准备工具:
- 安卓模拟器(任意,需要root)下载教程
- 闲鱼apk(推荐使用7.0以上)下载地址
- fiddler(抓包工具)官网地址
- frida(Hook工具)下载教程
安卓模拟器6.0以上是要解决证书信任问题的,这个可自行搜索解决
如果有下载不到的工具可问我要
启动模拟器,打开闲鱼app
需要确保模拟器开启了root权限
设置模拟器代理到fiddler
用cmd,ipconfig获取到fiddler代理ip,再填入模拟器,关于fiddler的基础使用过程这里不过多阐述
fiddler使用教程
注意:此步骤需要提前安装好证书,如果是安卓6.0以上请把证书安装到系统证书目录
初次尝试抓包
此时无论怎么刷新,fildder都是无法抓到包的,没有任何反应,因为默认闲鱼走的不是http请求,所以需要用frida让闲鱼走http请求
启动frida
如果在cmd窗口里的包列表里看到闲鱼就代表启动成功了
下面是我整理的一些启动命令:
手机server端安装启动:
adb push C:\Users\Administrator\Desktop\frida-server-16.0.7-android-x86_64 /data/local/tmp/
adb shell
su
cd /data/local/tmp/
chmod 755 frida-server-16.0.7-android-x86_64
./frida-server-16.0.7-android-x86_64手机server端重启:
adb shell
su
./data/local/tmp/frida-server-16.0.7-android-x86_64端口转发:
adb forward tcp:27042 tcp:27042
adb forward tcp:27043 tcp:27043验证server是否启动成功:
frida-ps -U
启动hook脚本
看到这个说明已经hook到implementation方法的返回值了,返回false就会走http协议
hook思路很重要,用jadx反编译下apk查看源码,很容易可以看到要hook的包名类名
成功HOOK,成功抓包!
此时再刷新闲鱼搜索页面,就可以看到fiddler抓到包了
视频:
抓包验证
总结:
到此已经可以实现关键词监控等功能了,如需更复杂的功能如下单等功能,还需要查看反编译源码找出签名sign的加密算法
文章声明:文章来源:https://www.toymoban.com/news/detail-472812.html
本文章为原创文章,原创不易,转载请注明来处文章来源地址https://www.toymoban.com/news/detail-472812.html
到了这里,关于闲鱼app关键词抓包案例,配合frida成功抓包的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!