安卓9模拟器APP渗透测试环境搭建|逍遥+Magisk+EDXPosed

免责声明

sumount -o rw,remount /system

EDXPosed是渗透测试中必备的hook工具，可用于修改APP行为、绕过签名验证、抓取敏感数据，适配安卓9+逍遥11，比LSPosed更稳定（避免闪退、白屏问题）：

准备Riru模块和EDXPosed模块两个压缩包，通过模拟器共享文件夹共享至模拟器中

Tips

LSPosed在逍遥模拟器上会出现很多模块闪退、白屏、无法运行的情况，所以推荐使用EDXP并且把引擎里面的渲染模式改成OpenGL，如果需要LSPosed请自行百度LSPosed安装教程即可。EDXP不需要开启Zygisk，开启后会导致EDXP失效，只有LSPosed需要开启，隐藏ROOT使用Magisk Hide即可

打开magisk，点击右下角的模块，选择左上角三条杠，点击文件管理器，找到刚刚共享的框架模块

先安装Riru_v25.4.4这个模块，再安装EDXPosed，然后重启模拟器，打开桌面的EDXPosed，可以看到已激活，表示安装成功

做APP渗透测试，HTTPS抓包是核心操作，但安卓7+系统不再信任用户证书，只能将抓包工具（如Burp Suite）的证书安装为系统证书，才能正常抓取HTTPS流量，步骤如下：

Windows安装openssl，若提示命令未找到，需将C:\Program Files\OpenSSL-Win64\bin添加到系统PATH环境变量

# 搜索可用版本winget search openssl# 安装官方推荐版本winget install -e --id ShiningLight.OpenSSL.Dev#验证是否安装成功openssl version

打开burpsuite导出格式为der的证书

在证书所在文件夹打开cmd， 将 DER 格式转换为 PEM 格式  

openssl x509 -inform der -in burp.der -out burp.pem

计算整书的hash值，输出类似：9a5ba575（前 8 位为证书哈希值）

openssl x509 -subject_hash_old -in burp.pem

重命名burp.pem为9a5ba575.0

将证书通过共享文件夹放入模拟器，打开文件管理器将该证书放到系统证书目录：/system/etc/security/cacerts/

长按右侧新粘贴的证书 → 权限 → 设置为644（所有者：读 / 写，组：读，其他：读）确保所有者为root:root

验证：重启模拟器后，打开Burp Suite配置代理，在模拟器内打开任意HTTPS网站或APP，若能正常抓取到数据包，说明证书安装成功，可正常开展渗透测试。