小菜鸟一枚，写此文的目的主要是记录下配置过程，如能帮助到大家不胜荣幸。如有错误敬请指正:)  内容是本人手打的，结尾注明了主要参考链接，如涉及侵权请告知。

最近在研究如何在windows下运用模拟器抓包app数据。网上搜了很多大神写的资料，根据自己的情况终于搭建完成，在此记录一下。

设备：

主机: win7

模拟器：雷电模拟器（+多开 使用多开需要注意的地方 8a8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8Y4N6W2K9i4S2A6L8W2)9#2k6U0b7I4y4U0j5$3y4K6V1$3i4K6u0r3j5i4u0@1K9h3y4D9k6g2)9J5c8X3c8W2N6r3q4A6L8s2y4Q4x3V1j5^5y4U0b7%4y4e0j5^5z5l9`.`. ）

Python3.7 （此处一开始用了旧版本的python，但是在安装Frida遇到了问题，最后安装此版本成功通过）

python需要设置环境变量，切勿忘记。

以下是记录过程：

首先是搭建Frida：

主要参考链接：

583K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8X3N6#2L8K6x3@1x3K6x3I4x3o6t1$3y4#2)9J5c8X3q4J5N6r3W2U0L8r3g2Q4x3V1k6V1k6i4c8S2K9h3I4K6i4K6u0r3z5o6R3K6y4o6x3H3x3U0f1`. 正是参考了这篇文章，才意识到之前firda运行不起来是因为python版本的问题，并且没有下载egg文件。

运行pip命令

pip install numpy matplotlib

pip install frida

遇到如下提示，所以upgrade一下

pip install frida-tools

拷贝egg文件到python\Lib\site-packages目录下

运行命令验证已经安装成功

至此，电脑端安装完毕

然后安装模拟器部分

参照92bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8Y4S2A6j5h3!0Z5N6h3q4Q4y4h3k6V1k6g2)9J5c8X3q4J5N6r3W2U0L8r3g2Q4x3V1k6V1k6i4c8S2K9h3I4K6i4K6u0r3z5o6l9J5y4e0V1&6x3U0l9`. 这篇文章确定需要下载的版本

从745K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6X3M7X3W2V1j5g2)9J5c8X3k6J5K9h3c8S2i4K6u0r3M7X3g2D9k6h3q4K6k6i4x3`. 找到对应的下载版本   frida-server-12.6.8-android-x86.xz

只需要输入adb shell getprop ro.product.cpu.abi即可找出正确的版本，我也是x86,下载的文件解压成tar文件。

然后怎么把文件传到模拟器里面呢？

首先，电脑上已经安装了雷电模拟器，雷电模拟器自带adb.exe，可以使用push 命令传入并修改权限

然而我试了半天在chmod修改权限的时候出现了问题，这时候在网上搜到了利用Android Killer导入的文章（f4dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3f1#2x3Y4m8G2K9X3W2W2i4K6u0W2j5$3&6Q4x3V1k6@1K9s2u0W2j5h3c8Q4x3X3b7$3z5o6f1&6x3e0S2Q4x3X3b7I4i4K6u0V1x3g2)9J5k6h3S2@1L8h3I4Q4c8f1k6Q4b7V1y4Q4z5o6V1`.

找到设备，点击“文件”，找到路径把文件复制进去就好了，然后右击文件修改属性（当然也可以使用命令操作，条条大路通罗马嘛~~）

然后输入命令作为后台运行 adb shell  "/data/local/tmp/frida-server&"   //在后台将frida-server作为一个服务运行；不作为后台的话，去掉&

至此，Frida部分完毕。

每次启动需要输入命令：

花开两朵，各表一枝。

接下来进行针对在电脑端抓取雷电模拟器中的传输数据（参考 8baK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8Y4S2A6j5h3!0Z5N6h3q4Q4y4h3k6V1k6g2)9J5c8X3q4J5N6r3W2U0L8r3g2Q4x3V1k6V1k6i4c8S2K9h3I4K6i4K6u0r3z5o6l9J5y4e0V1&6x3U0m8Q4c8f1k6Q4b7V1y4Q4z5o6V1`.

设备：

主机: win7

模拟器：雷电模拟器（+多开 使用多开需要注意的地方 414K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8Y4N6W2K9i4S2A6L8W2)9#2k6U0b7I4y4U0j5$3y4K6V1$3i4K6u0r3j5i4u0@1K9h3y4D9k6g2)9J5c8X3c8W2N6r3q4A6L8s2y4Q4x3V1j5^5y4U0b7%4y4e0j5^5z5l9`.`. ）

Burpsuite

首先打开burpsuite，选定端口（默认是8080，如果有冲突可以自行定义，本人电脑就是有冲突，所以自定义了端口9009）

下载证书并修改扩展名为cacert.cer

上传证书到模拟器（可以直接拖拽或者继续使用Android Killer）

然后按照如下步骤安装

相对来说这部分会简单一些，我觉得主要要注意的是端口和IP的设置，并且记得要导入证书，然后按照78dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8Y4S2A6j5h3!0Z5N6h3q4Q4y4h3k6V1k6g2)9J5c8X3q4J5N6r3W2U0L8r3g2Q4x3V1k6V1k6i4c8S2K9h3I4K6i4K6u0r3z5o6l9J5y4e0V1&6x3U0m8Q4x3U0k6F1j5Y4y4H3i4K6y4n7 所示一步步走下去。

最后测试下：能抓到数据，那就ok啦~~

参考链接：

15:41

https://bbs.pediy.com/thread-222427.htm

d25K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8Y4N6W2K9i4S2A6L8W2)9#2k6U0b7I4y4U0j5$3y4K6V1$3i4K6u0r3j5i4u0@1K9h3y4D9k6g2)9J5c8X3c8W2N6r3q4A6L8s2y4Q4x3V1j5^5y4U0b7%4y4e0j5^5z5l9`.`.

4beK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8X3N6#2L8K6x3@1x3K6x3I4x3o6t1$3y4#2)9J5c8X3q4J5N6r3W2U0L8r3g2Q4x3V1k6V1k6i4c8S2K9h3I4K6i4K6u0r3z5o6R3K6y4o6x3H3x3U0f1`.

a20K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8Y4S2A6j5h3!0Z5N6h3q4Q4y4h3k6V1k6g2)9J5c8X3q4J5N6r3W2U0L8r3g2Q4x3V1k6V1k6i4c8S2K9h3I4K6i4K6u0r3z5o6l9J5y4e0V1&6x3U0l9`.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课