小黄鸟是专为安卓打造的抓包工具,支持TCP/UDP/HTTP/HTTPS/WebSocket等多种协议,对手机网络进行快速检测,防止软件内所携带的恶意广告入侵,对网络协议进行有效的抓包,测试和优化自己的应用程序。
我们就用它来简单调试一下轻颜相机,以此来熟悉熟悉Reqable的大概用法。
1、首先下载好轻颜相机和Reqable,首次打开软件会提示你安装根证书,这个是必须要安装的,不然无法进行抓包。
2、在Reqable中点击设置- 目标应用 - 添加轻颜相机(为了不抓取其他多余的app的数据,方便找包)
3、添加好目标应用后,点击主页右下角的小飞机图标,开启抓包,开启抓包后进入轻颜相机,随便点两下就可以返回Reqable了。
4、首先找到如图1所示的数据,长按此数据,点击 静态注入,为这个注入命名,点击 响应 ,滑动到最底下,找到 请求体 这一栏,点击右边的小笔头,选择在线编辑。
原数据如下:
我们找到其中几个关键的数据,如 end_time,flag,subscribe等,对其做出调试,修改到期时间和false值,最终如下所示。
修改完成后,点击右上角的√保存即可。保存后,在设置中的 插件管理 ,即可看到刚刚创建的静态注入插件,点击启用即可。
之后开启抓包,进入轻颜相机,即可看到会员已经调试成功。
1、使用抓包前可以点击左上角的三条杠,然后进入设置。
2、之后就在设置里面添加抓包的目标或者host。
3、点击右上角的加号即可选择添加。
1、点击右下角纸飞机图标开始抓包了(弹出需要权限窗口时点击允许)
2、点击home键,把该抓包app挂在后台,然后去操作你要抓包的app。然后再返回抓包app,就可以看见抓到的数据。
3、长按抓到的数据包,可以进行一系列的操作。
4、点击数据包,可以查看包的详情信息。
1、 找到设置,点击进去
2、点击ssl证书设置
3、 点击导出httpcanry根证书
4、 导出类型选择下面这个(。pem)【我这里是未root环境,选择。pem。如果root之后需要更高要求可选.0】
5、 打开手机的设置,然后在设置里找到并点击:“安全”–>“更多安全设置”–>凭据储存下的“从手机储存安装”–>CA证书(不同的在手机系统这步可能不完全相同,但都大同小异按这几个关键词找一下或者直接搜索)。如果出现了安全性的提示,不必理会,继续点击“仍然安装”就行了。
6、找到图中这个目录并根据需求选择证书进行安装,这里我选的还是.pem
文件路径:本机存储/httpcanary/cert/
7、提示“已安装”或在“设置-安全-更多安全设置-受信任的用户凭证-用户”中能看见,那就证明你已经安装成功了。
1、抓包(packetcapture)
抓包(packetcapture)就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作,也用来检查网络安全。抓包也经常被用来进行数据截取等。
2、CA证书
抓包应用内置的CA证书要洗白,必须安装到系统中。
Android系统将CA证书又分为两种:
用户CA证书和系统CA证书。
无论是系统CA证书还是用户CA证书,都可以在设置->系统安全->加密与凭据->信任的凭据中查看。
3、安卓7.0的用户CA证书限制Android从7.0开始系统不再信任用户CA证书解决方式:
1、安装系统CA证书(root)
2、平行空间抓包版本4.0.8625以下.
安卓10不支持平行空间
抓不到包的其他原因:
公钥证书固定
双向认证
非HTTP协议
红手指云手机提供全方位的虚拟手机体验,尤其适合手游玩家。支持手游及各类应用在云端 7×24 小时自动运行,即使手机关机、断网或退出程序,游戏角色仍可在线升级、自动刷怪清日常。支持游戏账号多开,配合云端托管实现“离线多开”模式。用户可同时管理多个游戏账号,提升资源获取效率。完美适配所有系统和机型,支持电脑、手机、网页多端数据互通。提供球球大作战、梦幻西游、龙之谷等热门游戏辅助脚本,支持免 Root 使用。VIP 设备用户可上传自定义脚本,享受资源独享特权。
Vagaa哇嘎基于点对点技术打造的非常强大的资源搜索库,在此软件中能够搜索到全网资源,在搜索窗口输入自己需要搜索的内容和名称即可,里面的资源全都是可以免费区体验的,支持离线缓存,海量音乐和影视资源全都免费下载到本地,满足用户多样化的娱乐需求。
WiFi换机助手是一款非常好用的传输工具,既能够实现手机与手机之间的互传,让换机变得更加方便;也支持pc端与手机之间进行互传,分分钟就能用最快的速度传送文件,轻松备份数据,给手机一键搬家,非常的方便。
np管理器是免费的安卓文件管理器和APK逆向修改工具,支持多种文件类型的批量操作,包括复制、移动、删除、重命名等。用户可以对APK文件进行反编译、修改、重新签名等操作,实现APK文件的定制和优化。内置文本编辑器、图片浏览器、音乐播放器等实用工具,满足用户多样化的需求。许多用户表示,NP管理器可以满足他们从基础的文件管理到高级的APK编辑需求,是一款非常实用的工具。
DeviceInfoHW是面向 Android 的“硬核”硬件体检工具,能把手机/平板里平时看不到的零部件信息一次性扒光,适合买机验货、刷机前备份、性能排故。免 Root 也能看屏幕厂商、摄像头型号、电池循环次数;Root 后更可读 LCD 型号、I²C 地址、内核命令行。验机、刷机、排障一条龙,免费无广告,是安卓玩家和二手买家的口袋硬件显微镜。
Apktool M是免费的 Android 应用逆向工程工具,专为反编译、修改和重新编译 APK 文件设计,支持多种文件格式与系统应用处理,无需 root 权限即可使用。允许用户修改代码、资源或配置后,重新编译为可安装的 APK 文件,实现应用功能的定制或优化。内置语法高亮文本编辑器,支持直接查看和编辑 Java 源代码或 smali 汇编代码。突破传统逆向工具对设备权限的限制,降低使用门槛。
连接至Windows是微软官方推出的跨设备协同应用,用于把 Android 手机与 Windows 11/10 PC 快速配对,实现通知同步、文件互传、屏幕镜像、音频共享等功能。扫码一次,就能在 PC 上收短信、接电话、拖文件、镜像屏幕,甚至把手机音频无缝搬到电脑扬声器。全程不装第三方、不 Root、不限品牌,只要系统版本达标,3 分钟搞定,办公与摸鱼效率双双拉满!
LumnyTool专为安卓手游玩家打造的免费画质优化工具,能让和平精英、王者荣耀等热门手游在保持流畅运行的同时,展现更细腻逼真的视觉效果。LumnyTool无需解锁手机系统或获取管理员权限,自动识别手机型号与性能,提供安全的参数建议,一键提升游戏画质。
番茶屋动漫是免费追番神器,涵盖热血、恋爱、搞笑、悬疑等全品类动漫,包括日本新番、经典老番及剧场版,满足不同用户需求。用户可标记想追的番剧,上线时自动推送通知,避免错过更新。支持实时发送弹幕吐槽剧情,与其他漫迷交流感受。支持手机、平板等设备,用户可随时随地切换设备继续观影,无缝衔接追番体验。
AI Arta是零门槛的移动端 AI 绘画生成器,把文字、照片或视频丢给它,几秒就能得到艺术成品。可保留原构图重新上色、换风格,40+ 风格批量切换,也可仅把人物抠出来放进全新场景。会打字就能出大片,想快速做头像、海报、短视频素材,它是最省事的随身AI。
ArcGIS Earth是由全球GIS龙头Esri推出的免费离线城市级三维地球App,集合了Google Earth(谷歌地球)的3D地球与专业GIS数据,既能零基础看地形,也能叠加业务图层、做三维分析,是Google Earth(谷歌地球)不可用时的首选平替。Windows / macOS / Linux / iOS / Android 全支持,无需购买 ArcGIS 也能用。
红手指云手机提供全方位的虚拟手机体验,尤其适合手游玩家。支持手游及各类应用在云端 7×24 小时自动运行,即使手机关机、断网或退出程序,游戏角色仍可在线升级、自动刷怪清日常。支持游戏账号多开,配合云端托管实现“离线多开”模式。用户可同时管理多个游戏账号,提升资源获取效率。完美适配所有系统和机型,支持电脑、手机、网页多端数据互通。提供球球大作战、梦幻西游、龙之谷等热门游戏辅助脚本,支持免 Root 使用。VIP 设备用户可上传自定义脚本,享受资源独享特权。
咕咚精准记录跑步、骑行、健走、登山、滑雪等多种运动数据,包括距离、时长、配速、消耗卡路里等。支持GPS运动轨迹追踪,让用户清晰了解自己的运动路线。同时根据用户运动能力打造私人配速训练,提供配速稳定性评分及提升课程。支持加入适合的跑团,跟随教练一起坚持运动,增加运动的趣味性和互动性。
机锋市场是安卓系统非常早期的应用市场软件,里面涵盖了各类生活使用的功能工具,免费的主题桌面壁纸、以及全面的应用和游戏等,可以获取到更多的内容工具,搜索所需应用,一键下载,满足用户的基本需求。
Dazz Cam复古胶片相机,软件内提供了超多精美免费复古滤镜,自由切换不同的相机格式,拍出胶片感,在线完成复古大片的拍摄。除此以外,软件内还提供了视频编辑功能,拍摄复古风视频也可以导入本地视频,调试复古滤镜,拍摄出精美好看的照片和视频内容。