环境部署的在上一篇文章说过了这里就不多提了 本篇主要是如何使用Frida以及抓取app数据包和一个实战案例frida抓包安装CharlesCharles下载地址https://www.charlesproxy.com/latest-release/download.do安装一路按下next即可安装保证电脑里没有其他charles即可破解第一种下载中文破解版有俩种方式按下patch即可打开汉化补丁 选择“中文破解版”按下patch即可第二种生成jar文件后放到charles安装目录的lib目录下重启软件安装证书选择当前用户将所有的证书都放入下列存储—受信任的根证书颁发机构—下一步—完成手机端抓包使手机和电脑在一个局域网内不一定非要是一个ip段只要是同一个路由器下就可以了首先利用cmd -config命令查看自己电脑的ip地址配置代理服务器填入代理端口xxxx勾选启用透明HTTP代理在手机端的wifi代理设置那里去进行相关的配置设置代理服务器主机名为电脑的IP端口之前代理设置的端口手机浏览器打开下载证书安装手机端证书下载Charles Web Debugging Proxy • SSL CA Certificate installation注意*同一个手机对应不同电脑上的Charles都要分别下载证书进行认证因为手机的证书是和电脑端的Charles一一配对的代理添加443端口和全部端口frida hook算法frida -U -F -l C:\Users\test\Desktop\anzhuo\hook.js-U 指的的我们的 USB设备-F 指的是我们最手机 最上层运行的APP-l 指定我们脚本路径运行app 启动脚本在登录框输入账户进行登录就会自动进行算法匹配