android测试环境搭建

乌云历史资料库 · 2014-07-24T06:22:00Z · The Attic

乌云历史资料归档

原始作者： 瘦蛟舞 原始编号： superkieran-wooyundrops:308 原始发布时间： 2014-07-24 14:22 声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。

0x01 测试机选择：真机or模拟器

1.1 三大主流模拟器对比 Android EmulatorAndroid-x86GenyMotion 价格freefreeFree: Non-commercial Paid: Freelance, Business 速度Slow for ARM – Faster for x86FastVery fast 支持版本Android Virtual Devices (All android versions)Only certain preconfigured devices, mostly tablet (Android 2.2-4.4)Pre-configured images for many tablet & phone devices of Google, HTC, LG, Motorola, Samsung, Sony (Android 2.3, 4.x) HTTP代理Yes (command-line option)Yes, via GUIYes, via GUI Transparent Man-in-the-middleYes – via DNS serverYes, via VirtualboxYes, via Virtualbox Pre-rootedYesYesYes 虚拟机安全装时间5 minutes15 minutes5 minutes 相机支持Since Android 4.0Very limitedYes GPS支持YesNoYes Spoof IDsNoNoPaid version Drag&Drop SupportNoNoYes 谷歌商店No, but can be installedYesNo, but can be installed 开发者工具支持YesYesYes, via plugins 镜像支持OneOffline, via VirtualboxOffline, via Virtualbox 1.2 总结真机快功能全，模拟器成本低有条件的话建议真机模拟器混合使用如果用模拟器的话建议GenyMotion

0x02 探测修改流量

2.1 http代理设置电脑代理：Fiddler、burp suite等

原文图片

手机代理：proxydroid等

原文图片

Proxydorid运行机制

原文图片

默认设置只能代理80和443的http流量，如果是其他端口的http流量就需要配置iptables转发端口到手机的8123或者8124端口上。 2.2 Ad-hoc无线网络简单说就是用自己电脑开个wifi热点，这样做比直接在同LAN中设置代理的好处是，android上的代理软件不一定会把所有流量转发到pc上，如果自己pc开的热点就不会存在该问题，这样就可以用wireshark抓取这些不能代理的流量了。设置方法如下： Dos下运行，设置热点

netsh wlan set hostednetwork mode=allow ssid=test key=test1234

控制面板里共享网络

原文图片

Dos下运行开启热点

netsh wlan start hostednetwork

2.3 ssl证书从fiddler中导出证书

原文图片

手机中安装fiddler证书

原文图片

有些app自带证书，可以解包查看

原文图片

然后合并导入手机中

0x03 探测修改本地存储

3.1 Root设备 Root后才能进入应用数据目录 3.2 本地存储检索文件种类： databases - SQLite 数据 shared_prefs – 程序私有文件 cache – 缓存数据 lib – 本地库 files – 其他文件少数应用在sd卡中也存储数据 3.3 文件管理器应用 ES文件浏览器（不能打开sqlite）

原文图片