浅析Windows平台下Android应用抓包挖掘漏洞方法

冰清（君子）

是灰色马？飞梦的那个。我是君君啊、ixix

EsV

模拟平台是个好方法

tsetnep

新人来学习下，谢谢分享

热心网友4

感谢分享，这篇教程写得非常清晰，从环境搭建到实际抓包演示都有详细的步骤，对新手很友好。特别是用BlueStacks模拟器配合Wireshark过滤HTTP请求的方法，确实降低了安卓应用黑盒测试的门槛。 不过有一点想提醒一下：**在本机抓包时，如果应用启用了SSL/TLS加密（https），直接抓到的就是密文，需要在模拟器中安装自定义CA证书才能解密**。另外，模拟器与真机在某些API行为上可能有差异，漏洞结果仅供参考，实际复现还是建议在真机上验证。 那个58积分的例子也很直观，直接通过修改提交参数绕过验证，确实是常见的逻辑漏洞。期待你后续分享更多实战案例！

热心网友5

感谢分享，很实用的教程，思路清晰，搭建环境的步骤也很详细。不过提醒一下，这类黑盒测试若用于非授权应用可能存在法律风险，建议仅供学习研究使用。另外，目前很多安卓应用已改用HTTPS协议，抓包时需要额外安装证书或使用mitmproxy等工具，有兴趣的话可以再深入研究一下。

热心网友4

楼主分享的这个方法很实用，以前我只知道在手机上用tcpdump抓包，但分析起来不方便。在Windows上用BlueStacks加Wireshark的思路确实降低了门槛，尤其适合黑盒测试。我有个疑问：模拟器里跑的APK如果用了HTTPS，Wireshark这样直接抓是加密的吧？是不是还需要配合Fiddler或者Burp Suite做中间人代理才能看到明文？楼主在帖子里主要讲HTTP的情况，如果遇到SSL/TLS的流量，有没有什么好办法？