基于雷电9的https抓包以及绕过检测方案

打开雷电9模拟器，设置磁盘共享为 System.vmdk 可读写，保存，先别重启。

设置网络模式为桥接，记得安装驱动，保存别重启。

开启 root 权限，保存设置并且重启。

打开雷电共享文件夹，建议自定义文件夹（更多 -> 共享文件夹 ）。然后复制配套文件。

第一步,安装关联软件

打开 Magisk ，同样允许 root 权限，然后点击 安装 --> 允许访问 ，然后进入安装页面，这时候是没法安装的。直接退出（清除后台的方式退出） magisk，然后重新进入 magisk 。

打开 magisk -> 安装 -> 下一步 -> 方式（安装至系统分区）-> 开始，提示安装完成，记得别重启。直接点击 回到主界面。

打开MT管理器，进入   /system/xbin  删除 su 文件（位置处于最下面，鼠标点击文件不放就会提示删除）

关闭模拟器，然后选择重启

第二步，刷入依赖包

打开 Magisk -> 设置 -> 隐藏 Magisk 应用 -> 填一个你喜欢的名字 -> 确定。重新打开设置 -> 开启 MagiskHide -> 配置 Magiskhide (这里面就是所有你需要隐藏root的应用)，可以打开添加系统用户。

打开 Magisk -> 模块 -> 从本地安装 -> 共享文件夹 -> LSPosed -> 关闭模拟器方式重启，然后打开MT管理器（如果提示root就允许）进入共享文件夹 打开LSPosed压缩包 -> 安装 manager.apk -> 打开 LSPosed -> 不在提示 - >查看是否激活LSP 

打开MT管理器 -> 进入共享文件夹 -> 安装 JustTrustMe + TrustMeAlready (安装好关闭，别启动)，进入LSP 模块 可以看到两个模块，点击 -> 启用模块 - > 选择需要抓取https的应用打勾，我直接全选。两个模块操作一样。

安装酷安，然后正常安装软件抓包

模拟器检查一下 wifi 是否桥接，ip是否一个网段，如果没问题。设置 wifi 代理 -> 手动 -> 电脑ip+代理端口(burp默认8080，我为了防止与大部分web环境冲突，默认8888) - > 保存

打开 burp代理设置 -> 配置代理 电脑ip+端口

最后当然是奔放自我。

微信公众号归零安全后台回复“模拟器抓包”

原文始发于微信公众号（归零安全）：基于雷电9的https抓包以及绕过检测方案