Mumu模拟器12搭配reqable对Android应用抓包流程

前言

由于缺少Root后的手机，但是却需要对某些App进行抓包，此时就需要电脑使用模拟器来进行抓包，本文只简单记录操作流程，不涉及被抓包App的具体信息。理论上本文所述操作在任意安卓模拟器上均可实现抓包，你可以使用你自己习惯使用的模拟器。

使用 Magisk+Lsposed+TrustMeAlready 实现

点击模拟器右上角菜单-设置中心，点击磁盘设置，将磁盘设置改为“可写系统盘”，之后再点击设置界面-其他-“开启手机ROOT权限”功能，保存设置之后重启模拟器。

第一步，下载《Kitsune Mask》：https://github.com/HuskyDG/magisk-files/releases，下载安装完成后，打开《Kitsune Mask》，并在弹窗提示请求超级用户权限界面选择“永久记住选择”-“允许”；

第二步，在《Kitsune Mask》界面，点击《Magisk》栏目右侧的安装；

第三步，选中“直接安装”方式，并点击右侧开始进行安装；

注：若没看到直接安装的选项，可重启《Kitsune Mask》尝试。

第四步，安装完成后，应用界面底部会提示“All done！”，此时需要手动重启模拟器；

注：模拟器暂不支持软件自带的重启功能

第五步，重启模拟器后，打开《Kitsune Mask》会遇到提示异常状态；

第六步，返回模拟器主页面-小工具，打开RE文件管理器（Root Explorer），进入/system/xbin路径删除su文件，再进入system/app路径删除SuperUser两个文件，之后重启模拟器即可。

若完成上述2个文件删除并重启模拟器后，打开《Kitsune Mask》依旧存在异常提示，请依次执行以下命令操作。

依次执行命令：

mount --bind /system /system
rm -rf /system/bin/su
umount -l /system

删除完之后，重启模拟器即可。

注：1、若提示需要修复运行环境时，将MuMu模拟器12升级到最新版即可。

2、本篇教程内删除的su均为MuMu模拟器自带的su，删除操作无法恢复，且后续所有使用的su均为Magisk的su，超级用户状态均为Magisk管理，详细可到Magisk内进行设置调整。

在 Magisk 设置中启用以下三个配置，对目标 App 隐藏 Magisk 的存在，避免抓包失败。

完成设置后直接重启app完成Magisk的安装.

1、到 https://github.com/LSPosed/LSPosed 下载 LSPosed

2、打开上面安装好的Mask面具app，点击模块，选择从本地安装

3、此时选择打开的文件管理,从文件目录里找到刚才复制的LSPosed-v1.9.2-7024-zygisk-release.zip安装包，目录在Pictures下面，选中打开，点击安装确认

4、安装完成直接重启模拟器

5、此时，我们解压电脑上的LSPosed-v1.9.2-7024-zygisk-release.zip安装包，将manager.apk安装包拖到模拟器安装，完成后打开LSposed

此时看到已激活，代表安装完成,模块里是空的，接下来就是需要安装TrustMeAlready模块来躲过SSL验证。

1、到 https://github.com/ViRb3/TrustMeAlready/releases 下载 TrustMeAlready

2、安装完成会提示已经安装但未激活，此时我们进入LSPosed的模块，点击该模块

3、点击启用模块，此时代表模块已启用，在模块下方可选中想要进行绕过的app

1、到 https://reqable.com/ 下载 reqable

2、reqable 安装完成后点击证书 - 安装根证书到 Android 设备

3、选择 Magisk 模块安装

4、按照提示进行操作

1、打开 reqable 代理

2、在虚拟机wifi设置中输入 reqable 代理地址，即可进行抓包

本文首发于：https://www.buguagaoshu.com/archives/mumumo-ni-qi-12da-pei-reqabledui-androidying-yong-zhua-bao-liu-cheng

转载请注明出处