工具
-
模拟器
-
ADB
brew install android-platform-tools
set
import cert
# cer 证书转为 pem 证书
openssl x509 -inform DER -in cacert.der -out cacert.pem
# 获取证书的 hash 值
hash=$(openssl x509 -inform PEM -subject_hash_old -in cacert.pem | head -n 1)
# 将 pem 证书改成 hash + .0 的格式
new_hash="${hash}.0"
mv cacert.pem "$new_hash"
# 将证书直接放到系统证书文件夹下
adb push "$new_hash" /system/etc/security/cacerts/
install magisk
https://github.com/HuskyDG/magisk-files/releases

要开启系统代理才有这个选项


adb connect 127.0.0.1:5555
adb shell
su
# 将之前冲突的 su 相关文件直接备份一下
mv /system/xbin/su /system/xbin/su.bak
mv /system/app/SuperUser//system/app/SuperUser-Bak/
issue
#安装完面具后设置打不卡
需要到设置页面找到隐藏Magisk修改为其他名称,原因是因为settings重名
#拖动应用无法安装
这算是安装完面具的一个bug吧,得使用终端通过命令行进行安装
adb install apk包名
知识星球
原文始发于微信公众号(CatalyzeSec):Android渗透环境配置
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论