Android MUMU 模拟器抓包

Prerequisite

  • 开启虚拟化技术(VT)支持的主机,模拟器需要使用虚拟化功能,云主机不支持

环境信息

  • MUMU Android 12
  • Httpcanary v3.3.5

注意事项

  • 如果使用模拟器的主要目的是对 APP 进行抓包,建议不要使用最新的 MUMU 模拟器,最新的模拟器使用较高的 Android 版本,安全等级较高(如使用各种抓包或者代理软件,需要在客户端安装 SSL 证书,较高版本的 Android 不允许安装证书到系统中), 如果只是需要抓包,可以使用以下版本

MUMU 默认开启了和本地主机的共享目录:

  • MUMU 中共享路径为 $MuMu12Shared ,完整的 Shell 路径为 /mnt/sdcard/$MuMu12Shared
  • 本地(Windows) 路径为 C:\Users\local-user\Documents\MuMuSharedFolder

MUMU android 模拟器配合 Charles 软件抓包

  1. 首先在 Windows/MacOS/Linux 系统中安装 Charles Proxy 软件,并开启代理抓包。
  2. 在 MUMU 模拟器中安装目标 APP
  3. 在 MUMU 模拟器中为系统配置代理
    1. Settings --> Network & Internet --> Internet --> WiFi 中选择目标网络
    2. 选择目标网络右侧的 配置按钮,点击右上角的 修改
    3. Proxy 模式选择 Manual,并填入 Charles Proxy 的 IP 和 端口
  4. 在 MUMU 模拟器中打开 APP ,在 Charles 中检查是否捕获到了对应的流量

Charles 需要开启 SSL Proxying 才能解密 HTTPS 流量。

在 Charles 中,确保已经启用 SSL Proxying

  • 进入 Proxy > SSL Proxying Settings

  • 确保勾选了 Enable SSL Proxying

  • 然后在 Add 按钮中,确保已经添加了所有请求的域名和端口(可以选择 * 来捕获所有域名和端口)。

  • 确保端口是 443(HTTPS 默认端口)。

查看 Charles 证书并在客户端安装 Charles 证书

在 Charles 的菜单 Help --> SSL Proxying --> Install Charles Certificates on a mobile device 会展示如何获取到 Charles 证书,通常是在已经设置了代理的终端通过链接 http://charlesproxy.com/getssl 下载证书。下载后在 MUMU 模拟器的 Settings --> Network & Internet --> Internet --> Network preferences --> install certificates 中安装已经下载的证书

MUMU 模拟器中常用操作

在 MuMu 模拟器中打开终端(Shell)

在 MuMu 模拟器中打开终端(Shell)有多种方法。下面是最推荐的方式:

  • 在 MuMu 模拟器中安装终端 App

    在模拟器中打开浏览器或 Play 商店,安装如下 App(任选其一):

    • Termux(推荐)

    • Android Terminal Emulator(旧版)

    • JuiceSSH(适合远程)

    打开 Termux,直接输入命令操作

MUMU 启用 Root 权限

  1. 打开 MuMu → 右上角「设置齿轮」;

  2. 找到 “Root 权限” → 设为「开启」;

  3. 重启模拟器使之生效。