《吐血整理》高级系列教程-吃透Fiddler抓包教程(29)-Fiddler如何抓取Android7.0以上的Https包-终篇

1.简介

上一篇宏哥介绍的Xposed是一款可以在不修改APK的情况下影响程序运行的框架。可以编写并加载自己编写的插件app，实现对目标apk的注入、拦截等。一般研究移动安全的都会使用Xposed。

Xposed框架已停止更新，它支持android 6.0-8.1，但它针对android 8.0和8.1的仅为Beta版本。

如果想要在高版本安卓系统下使用xposed，可以考虑安装Edxposed，下面简要说明怎样在android9、10等版本安装Edxposed。

由于Xposed不支持Android8以后的版本（作者不维护了）很多机型出厂都是Andorid9，为了继续使用Xposed框架，推出了EdXposed框架这个接盘侠，可对xposed插件兼容。支持Android版本如下：

Android （8.x）[sdk26 / 27]
Android pie(9) [sdk28]
Android Q(10) [sdk29]

根据自己的Android版本选择对应的框架！

GitHub地址：https://github.com/ElderDrivers/EdXposed

2.安装对象

1.宏哥这里还是以夜神模拟器为例，推荐使用《夜神模拟器 64位-安卓9版本》，如下图所示：

2.在设置-->基础那里开启root。如下图所示：

3.安装Magisk框架

3.1 Magisk简介

Magisk/面具，（M框架）通过挂载一个与系统文件相隔离的文件系统来加载自定义内容，为文件系统分区打开一个通往平行世界的入口，所有改动都在Magisk分区中发生，又可以被认为是没有发生过。

3.2 Magisk功能

获取完全root功能（既SuperSU之后）
得益于独特的挂载机制，针对性的隐藏Root（绕过应用Root检测）

3.3 Magisk安装

1.安装 magisk-on-android-x86.apk ，下载地址： https://cowtransfer.com/s/9794ead1113d47 下载好了安装在模拟器中，然后打开，如下图所示：

A.在终端输入命令 inmagisk 后回车，再输入命令 y ,回车，之后会弹出请求 root权限的窗口，勾选永久记住选择那个选项并点击允许。如下图所示：

B.然后出现这个界面，输入 1（安装 magisk），回车

输入 a，回车（a 是直接安装离线版 24.1 比较方便快捷，有条件的可以输入 1 下载最新版，网络不行的没法下，我就没办法下载）

输入 1 ，回车 (选择分区)

出现这种就是成功了

这样，界面上应该就会出现 magisk 图标了（没有可能就是装失败了，或其他原因）

C.在设置中去掉勾选开启root (不用 root了)，然后重启, 显示这样就是安装成功

4.安装EdXposed

4.1安装 Riru-Core

1.因为EdXposed依赖于Riru-core，所以需要先安装Riru。地址：https://github.com/RikkaApps/Riru/releases 宏哥选择最新版本。如下图所示：

2.下载后将它放入到模拟器的/sdcard/Pictures文件夹下，使用magisk 安装，点击图标，如下图所示：

3.点击“打开电脑文件”，然后将安装的压缩包复制在ImageShare目录下，如下图所示：

4.启动magisk后，点击“模块”，然后点击“本地安装”，如下图所示：

5.选择下载的压缩包，如下图所示：

6.点击“重启”，如下图所示：

4.2安装EdXposed

下面安装EdXposed。下载地址:https://github.com/ElderDrivers/EdXposed/releases/
宏哥选择版本0.4.5.1别下最新版本的v0.4.6.0_beta 这个适合安卓10.0版本以上的，跟magisk不兼容，到时候安装好后，重启会进不了手机桌面，到时候只能重刷系统，或者清除数据。切记并不是最新版本就是最好的，适合兼容的，才是最好的。

与安装riru一样，下载好后放入到/sdcard/Pictures中，依照上面的方式在magisk 安装EdXposed模块。

4.3安装EdXposed管理器

安装EdXposed管理器（管理xposed插件的开启和关闭）。

官方的说明如下：

所以我们直接安装EdXposed Manager。有许多版本，我们下载哪一个呢？我们下载的EdXposed是0.4.5.1 这个发行日期为2019-06-24我们找一个最接这个时间的EdXposed管理器版本即可这里我选择了4.5.3版本。如下图所示：

1.下载好安装好，下载地址：https://github.com/ElderDrivers/EdXposedManager/releases 启动软件，如下图所示：

2.下载安装JustTrustMe插件，如下图所示：

3.JustTrustMe难以在Android系统上起作用，这里需要使用 TrustMeAlready

下载安装后在EdXposed中启动模块即可，下载地址：https://repo.xposed.info/module/com.virb3.trustmealready 。如下图所示：

5.小结

5.1EdXposed未激活（未安装）

1.在EdXposed Manager中将EdXposed下载更新到最新版本，如下图所示：

2.然后使用Magisk安装最新的EdXposed重启看看是否成功。如下图所示：

5.2magisk异常

我们在刷入面具magisk后可能会遇见一种异常状态，如下图所示：

1.下载安装ES浏览器，自己百度下载一个，宏哥这里就不说下载地址了。然后启动软件开启“Root工具箱”和“显示隐藏文件”，如下图所示：

2.然后点击“本地”找到“System”目录，如下图所示：

3.进入后，找到“Xbin”目录，如下图所示：

4.在xbin文件夹下找到“Su”文件，如下图所示：

5.长按文件后选中，点击删除，如下图所示：

6.重启magisk后，便正常了。

5.3安装包

也不知道宏哥是在模拟器上的原因还是其他原因，安装这一套软件过程中，发现软件之间的版本匹配要求较高，宏哥也是经过好几天的不断尝试才安装成功，为此宏哥将文章中的用到的软件打包供大家学习使用。关注宏哥公众号，回复“EdXposed全家桶” 获取下载地址。