这次项目刚好需要对微信小程序进行抓包分析,二话不说拿起手机咔咔一顿连接,发现在备用机苹果上抓包正常,但主的安卓机上证书怎么装都失败,原来安卓7版本以后对用户自行安装的证书不再信任,所以无法抓包. 因为安卓手机不能抓包造成的强迫症,到网上找到两种解决办法:1.要么换成低版本安卓系统5去抓包:2.要么手机开root权限,然后将证书制作成系统证书.自己手机肯定不能这么玩,想了个折中办法,直接在电脑上开模拟器进行抓包,于是有了fiddler+雷电想法. 网上很多教程都还是针对fiddler4+雷电模拟器

爬前叨叨 从40篇博客开始,我将逐步讲解一下手机APP的爬虫,关于这部分,我们尽量简化博客内容,在这部分中可能涉及到一些逆向,破解的内容,这部分尽量跳过,毕竟它涉及的东西有点复杂,并且偏离了爬虫体系太远,有兴趣的博友,可以一起研究下. 之前看到知乎有人对手机App爬虫归类,基本符合规则,接下来的10篇博客可能集中在80%的App上,所以还是比较简单的 50%的app,通过抓包软件就可以分析出抓取参数并抓取到信息. 30%的app,可能需要适当的反编译,分析出加密算法并抓取到信息. 10%的app

1.下载最新版Fiddler,强烈建议在官网下载:https://www.telerik.com/download/fiddler 2. 正常傻瓜式安装,下一步,下一步,安装完毕后,先不用急于打开软件.3.下载并安装Fiddler证书生成器:http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=24.打开Fiddler,点击工具栏中的Tools->Options 5.点击HTTP

1.下载最新版Fiddler,强烈建议在官网下载:https://www.telerik.com/download/fiddler 不下载最新版的话,配置起来会遇到很多问题,弄太麻烦了.因为我下载的是最新版,操作界面如下:  如果你用的不是最新版,想要配置的话可以看一下这篇博客,很详细:https://www.cnblogs.com/chenyablog/p/12773990.html 2.下载后打开exe文件,傻瓜式安装就可以了,安装之后要对fiddler进行一些配置 3.安装雷电模拟器htt

1.安装Microsoft .NET Framework 4.5 及以上版本 2.安装Appium 官方网站地址:http://appium.io/ 我装了1.17.0版本 3.安装JDK 1.8及以上 之前装Jenkins时已有,这里不用再装了 4.安卓Android Develop Tools工具 这个工具是用雷电模拟器时为了让模拟的安卓手机处于开发状态:如果用的是真机,直接让手机设置成USB调试模式即可. 安装中需要改变的设置如下,未提到的保持默认: 安装完工具后,需要配置环境变量,再进行

⭐ 我的网站: www.mengyingjie.com ⭐ Android studio 怎么连接安卓模拟器呢,跟着下面的步骤即可 (以雷电模拟器为例,其他模拟器类似) 一.下载模拟器 下载安装完雷电模拟器,打开并进入如下页面 二.模拟器进入开发者选项,勾选usb调试 点击桌面系统应用->打开设置->关于平板电脑->连续点击5次版本号,会出现开发者选项-->进入开发者选项-->勾选usb调试. 三.连接模拟器和android studio 按win+r,输入cmd打开命令控制

目录 1. 按 2. 介绍 3. 下载地址 1. 按 安卓模拟器目前的市场基本上稳定了,逍遥.夜神.雷电,用的人都很多,网易mumu从阴阳师时代就被大家熟知,腾讯手游助手也是随着吃鸡游戏而火,这两个模拟器具有官方背景也都很不错.总体来说这5款模拟器都很好用. 但是目前模拟器都有一定的不足,很多人使用模拟器是为了它有ROOT权限,可以开启面具.框架等,同时模拟器大多是原生安卓,可以安装谷歌服务框架等,比自己的手机更有可玩性.而网易mumu和腾讯手游助手偏偏没有ROOT权限,逍遥.夜神.雷电有ROO

用python调试Appium和雷电模拟器连接时出现Original error: Could not find 'adb.exe' in PATH 确定环境变量没错,用管理员启动Appium就不会出现这个问题了

前言 上一篇已经可以启动iOS模拟器上的safari浏览器了,启动app比启动浏览器要复杂一点,本篇以github上的源码为案例详细介绍如何启动iOS模拟器的app 一.clone源码 1.github上Appium的案例源码地址:https://github.com/appium/sample-code.git

前言 上一篇已经可以启动iOS模拟器上的safari浏览器了,启动app比启动浏览器要复杂一点,本篇以github上的源码为案例详细介绍如何启动iOS模拟器的app 一.clone源码 1.github上Appium的案例源码地址:https://github.com/appium/sample-code.git

引言 HTTP应用层的抓包已经成为日常工作测试与调试中的重要一环,最近接触新项目突然之间发现之前的抓包手段都不好使了,顿时模块与模块之间的前端与服务之间的交互都变成了不可见,整个人都好像被蒙住了眼睛. 其实自己也很早就发现平时使用的支付宝等APP使用Fiddler 或 Charles这类代理抓包软件默认情况下就无法抓取请求的,但使用Wireshark这类网卡抓包软件可以看到这些APP的流量,而已这些流量也表明这些APP使用的主要应用层协议仍然是HTTP(https),不过我们的代理抓包工具却失效

抓包的原理是什么? 代理 客户端请求 -> 经过代理 -> 到达服务端 服务端返回 -> 经过代理 -> 到达客户端 任何Https的App都能抓到包么? Android7.0以下是可以的,只要手机里安装对应的CA证书,比如用Charles抓包,手机只需安装Charles提供的证书就行:Android7.0之后,Google推出更加严格的安全机制,应用默认不信任用户证书(手机里自己安装的证书),自己的app可以通过配置解决,但是抓其它app的Https请求就行不通. 如果不能,那些

SimPholder2.app 官网下载地址:http://www.simpholders.com ​当使用 Xcode beta 版本切换到 Xcode 正式版本时,点击 SimPholders2.app 安装,提示 “Xcode is not installed” ,原因是 app 安装时去验证 Xcode 路径下是否存在,这里由于安装的是 Xcode.app,所以路径应该更改:打开 shell 终端,输入如下命令: sudo /usr/bin/xcode-select -switch /A

抓包 抓包是爬虫里面经常用到的一个词,完整的应该叫做抓取数据请求响应包 ,而Fiddler这款工具就是干这个的 普通https抓包设置 打开Fiddler ------> Options .然后打开的对话框中,选择HTTPS tab页,如图所示: 说明 (配置完后记得要重启Fiddler) 选中"Decrpt HTTPS traffic", Fiddler就可以截获HTTPS请求 Ignore server certificate errors忽略证书错误 第一次会提示是否信任f

通过天天模拟器,代理抓取安卓app数据包.也可以抓取https. 1.下载天天模拟器,官方下载即可,下载安装. 2.启动天天模拟器,设置代理,点击上方wlan设置图标,打开wlan设置,如下: 3.鼠标点击已连接的ssid不放,长点击.点修改网络,打开设置,显示高级选项:然后设置代理为本地物理机的ip ,端口8080即可,burp默认端口. 4.修改burp监听,监听 0.0.0.0 的8080,就可以了. 注意:如果无法代理,可尝试关闭本地物理机的防火墙. 模拟器会有些莫名其妙的问题,建议采用

准备条件:JMeter.手机app 上一篇介绍过录制Web测试脚本的方式有两种,使用代理和使用第三方工具.本篇录制app测试脚本只讨论使用代理的方式,其他方式以后有机会再补充.其实Web和app使用代理录制测试脚本的方式是很类似的.   使用JMeter代理的基本步骤 (1)   启动Jmeter,在Windows中使用jmeter.bat,在Linux中使用jmeter.sh. (2)   选中测试树种的测试计划(Test Plan). (3)   用鼠标右键单击测试计划(Test Plan)

前言 做过iOS上app测试的小伙伴应该都知道,普通用户安装app都是从appstore下载安装,安装测试版本的app,一般就是开发给的二维码扫码安装, 或者开发给个.ipa的安装包文件,通过itools安装.对于没有iPhone真机的小伙伴,想在iOS模拟器上安装app测试可不是那么容易的事情. 一.启动iOS Simulator 1.Xcode>Open Developer Tool>iOS Simulator,打开后在hardware里面选对应的iPhone版本就能启动模拟器了

前言 做过iOS上app测试的小伙伴应该都知道,普通用户安装app都是从appstore下载安装,安装测试版本的app,一般就是开发给的二维码扫码安装, 或者开发给个.ipa的安装包文件,通过itools安装.对于没有iPhone真机的小伙伴,想在iOS模拟器上安装app测试可不是那么容易的事情. 一.启动iOS Simulator 1.Xcode>Open Developer Tool>iOS Simulator,打开后在hardware里面选对应的iPhone版本就能启动模拟器了

[√]天天模拟器 优点: 缺点: 个人经验 ADB 版本过低的解决办法 去启动时的广告方法 去除多余进程方法 ADB无法连接到模拟器 原因分析: 解决方案: 安装APP(APK)时非常非常慢TTMNQ每次调试.运行.安装无论多大的APP的时候总是要等待至少10秒以上才成功? 情况1原因分析: 情况1解决方案: 情况2原因分析: 情况2解决方案: 移动TTMNQ目录到非磁盘根目录时,无法设置GPS模拟位置的问题? 原因分析: 解决方案1: 解决方案2: 解决方案3: 解决方案4: TTMNQ能正常

fiddler抓包+安卓模拟器完成手机app抓包的配置:fiddler抓包+雷电模拟器 完成手机app抓包的配置 其实在安卓真机上弄比在虚拟机上弄更麻烦一点,它们的步骤都差不多一样,就是在安卓真机上弄完这个操作后还要下载xposed和JustTrustMe模块,所以前面的操作都可以根据上面这个链接弄 一.如果在安卓真机上,获取fiddler证书就可以通过,代理IP地址+fiddler监听端口号进行访问 打开cmd,输入ipconfig查看本机ip地址 比如你主机ip地址为192.168.1.24