Android逆向之手機(jī)環(huán)境配置

該篇文章主要介紹在Android逆向開(kāi)始之前的 手機(jī)環(huán)境配置 。其中包括對(duì)手機(jī)進(jìn)行 刷機(jī) （根據(jù)所需的Android手機(jī)型號(hào)、Android系統(tǒng)版本進(jìn)行刷機(jī)。這里我以nexus 5 android 6.0.1為例，其他Google系手機(jī)型號(hào)及刷其他Android版本系統(tǒng)都是類(lèi)似的）；第二個(gè)則是安裝Android逆向分析 hook框架 （Xposed、frida）及一些常用的基礎(chǔ)插件等。

成都創(chuàng)新互聯(lián)公司2013年開(kāi)創(chuàng)至今，先為武邑等服務(wù)建站，武邑等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢(xún)服務(wù)。為武邑企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問(wèn)題。

一、刷機(jī)前準(zhǔn)備

二、開(kāi)始對(duì)nexus 5刷機(jī)（Android 6.0.1）

需要使用低版本的platform-tools進(jìn)行替代，具體的操作步驟，可以參考以下文章

三、刷入第三方recovery(TWRP)到新系統(tǒng)中

四、對(duì)剛刷完的Android系統(tǒng)進(jìn)行root

五、安裝Xposed框架、frida-server 及Android逆向分析中常見(jiàn)的插件

綜上所述，該篇文章主要是使用Android官方的系統(tǒng)鏡像進(jìn)行刷機(jī)，然后安裝配置Android逆向所需的框架及插件。在刷機(jī)的時(shí)候，我們也可以選擇自己修改編譯Android系統(tǒng)源碼，再進(jìn)行刷機(jī)，定制我們自己所需的分析環(huán)境。

更多精彩內(nèi)容，請(qǐng)掃碼關(guān)注以下公眾號(hào)

Android 配置Fiddler抓包

將瀏覽器的代理設(shè)置成Fiddler能夠?qū)崿F(xiàn)Fiddler抓取瀏覽器的請(qǐng)求。同理，Android手機(jī)配置Fiddler作為代理服務(wù)器，從而讓Fiddler能夠截獲Android的流量來(lái)實(shí)現(xiàn)抓包。

可以通過(guò)ipconfig命令等查看，最簡(jiǎn)單的就是將鼠標(biāo)移到Fiddler窗口右上角的online字樣上面，會(huì)自動(dòng)提示當(dāng)前電腦IP地址。

比如，我當(dāng)前PC IP地址為172.20.224.63

打開(kāi)Fiddler上Tools--Options，選擇Connections選項(xiàng)卡，可以查看到代理端口地址。默認(rèn)為8888。你可以自行配置成其他端口號(hào)。

還有，請(qǐng)勾選“Allow remote computers to connect”（這是允許Android手機(jī)通過(guò)代理進(jìn)行網(wǎng)絡(luò)訪(fǎng)問(wèn)）。

手機(jī)連接和PC位于同一局域網(wǎng)的wifi，連接成功后，進(jìn)入到高級(jí)選項(xiàng)中。（不同手機(jī)有不同的進(jìn)入方法，早期手機(jī)是長(zhǎng)按已經(jīng)連接上的wifi，現(xiàn)在有些手機(jī)直接提供了進(jìn)入配置的箭頭按鈕。）

將代理服務(wù)器主機(jī)名修改為第一步獲取的IP地址，端口號(hào)為第一步獲取的端口號(hào)。然后保存。

以上配置OK，打開(kāi)手機(jī)進(jìn)行網(wǎng)絡(luò)訪(fǎng)問(wèn)吧，看看Fiddler上有沒(méi)有HTTP請(qǐng)求包。

實(shí)際測(cè)試，如果發(fā)現(xiàn)沒(méi)有數(shù)據(jù)包，你需要檢查Fiddler是否打開(kāi)，是否允許遠(yuǎn)程電腦訪(fǎng)問(wèn)，以及端口號(hào)和IP地址是否配置正確，然后重啟試試看（重啟Fidder、手機(jī)重連Wifi，重新配置等）。

以上配置的僅僅是抓取HTTP請(qǐng)求，對(duì)于HTTPS請(qǐng)求，你還是看不到。下面介紹下，HTTPS抓包配置。

HTTPS也是需要通過(guò)Fiddler代理來(lái)抓取的，所以呢，前面的配置代理的過(guò)程不變。下面介紹其他涉及到證書(shū)安裝方面的。

打開(kāi)Tools-Options，選擇HTTPS選項(xiàng)卡，按照下圖進(jìn)行勾選。

PC上安裝好了根證書(shū)之后，還需要在手機(jī)上安裝根證書(shū)，才能保證Fiddller能夠正確解析出HTTPS包。（原理是，手機(jī)通過(guò)Fiddler做了代理后，HTTPS請(qǐng)求進(jìn)行握手時(shí)候獲取的證書(shū)就是Fiddler自己生成的證書(shū)，這個(gè)證書(shū)在手機(jī)上默認(rèn)不受信任，這樣會(huì)導(dǎo)致手機(jī)端認(rèn)為服務(wù)端非法從而斷開(kāi)HTTPS握手，導(dǎo)致請(qǐng)求失敗。所以，我們需要讓手機(jī)信任Fiddler的根證書(shū)。）

手機(jī)在配置好HTTP代理后，打開(kāi)瀏覽器，輸入： 。實(shí)際上 ipv4.fiddler 會(huì)引導(dǎo)到Fiddler所在PC的IP地址上。所以，你輸入;pc ip:port也是可以的。（題外話(huà)， ipv4.fiddler 這個(gè)域名不是外網(wǎng)通用域名，你知道為啥會(huì)正確解析不？猜想是Fiddler自己提供了本地DNS解析服務(wù)）

OK，以上是所有的配置。

配置成功后，觀察Fiddler，手機(jī)進(jìn)行一些操作，看看HTTPS的請(qǐng)求能解析不。如果你遇到下面的異常：

很大可能是由于手機(jī)上沒(méi)有安裝Fiddler的根證書(shū)。當(dāng)然，還有例外，如果手機(jī)Android系統(tǒng)為7.0以上，即便安裝了Fiddler的根證書(shū)，也會(huì)出現(xiàn)這個(gè)異常。原因請(qǐng)參考

Unity 的 Android 環(huán)境配置

聲明：Unity版本 2018.2.16f1；AndroidStudio 版本 3.6.3；Windows10 x64

在系統(tǒng)變量，新建一個(gè)環(huán)境變量，

變量名： JAVA_HOME

變量值： C:\Program Files\Java\jdk1.8.0_251

("變量值"是安裝的jdk根目錄，根據(jù)自己的安裝路徑填寫(xiě))

然后查找變量名為“Path”的環(huán)境變量；點(diǎn)擊“編輯”按鈕。在彈出的“編輯環(huán)境變量”窗口點(diǎn)擊“新建”，輸入： “;%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin”

設(shè)置完成后，檢測(cè)是否配置成功。打開(kāi) （快捷方式：win + r）“運(yùn)行”輸入 cmd ，點(diǎn)擊“確定”打開(kāi)“命令行輸入”界面；

在“命令行輸入”界面輸入： java -version ，顯示下圖內(nèi)容表示配置成功！

參考：