刚开始学习安卓逆向，很多同学不是卡在代码分析，而是卡在环境准备。
使用本APP最好具备科学环境，因为安装常用apk和更新本助手是要科学的。如果需要添加其他对学习有用的功能，可以私聊我。
工具 APK 去哪里找？手机怎么装常用工具？抓包时手机流量怎么转到电脑？
这篇文章你只要跟着步骤点，就能把常用 APK 安装和抓包转发这两个核心功能用起来。
如果你有更多对于学习逆向有帮助的功能,那么可以加我探讨。获取APK。
下载地址对微信公众号发送"学习助手",或者直接获取apk文末添加微信发送"学习助手"
本工具仅用于安卓逆向学习、调试分析和授权测试。请不要用于未授权应用测试、侵犯隐私、绕过商业授权或其他违规用途。
一、这个 APK 是做什么的
沐阳安卓逆向学习助手，主要是为了让安卓逆向学习过程更顺手。
它把一些常用操作集中在一个 APK 里面，比如：
- • 直接移动用户证书到系统目录(重启失效,需要重新打开APP初始化环境)
这篇文章重点讲两个最常用的功能：
1. 常用 APK 安装2. 抓包转发
二、首页先看哪里
进入首页后，可以先看三个区域：
1. 环境概览2. 常用操作3. 逆向工具
环境概览会显示手机当前的一些状态，比如 IP、ADB、调试环境等。
常用操作里，最常用的是： APK 安装
逆向工具里，本文重点用到的是： 抓包转发
如果你是第一次使用，不需要每个功能都点一遍。先把 APK 安装和抓包转发跑通，就已经能完成大部分入门练习。
三、常用 APK 安装
这一功能需要 科学环境，以及更新本 助手也要科学环境。因为是访问了GitHub
在首页点击：APK 安装
进入之后，你会看到 APK 列表页面。
这里的使用顺序很简单：
1. 点击“刷新仓库”2. 等待 APK 列表加载出来3. 搜索或勾选想安装的工具4. 点击“安装选中”5. 查看底部安装日志（在外面设置按钮点开显示各页面底部日志框，如果安装apk失败复制日志发送给我）
勾选一个或多个 APK 后，点击：
安装选中
如果是在线仓库里的 APK，工具会先下载，再安装。
安装时不要急着退出页面，先看底部日志。日志里会告诉你当前正在下载、正在安装，或者失败原因。
安装失败先看日志
如果安装失败，不要马上重启手机，也不要反复点安装。解决不了的话日志发送给我
先看底部日志。
常见失败原因有：
一般排查顺序是：
1. 看日志里具体失败原因2. 看是不是签名冲突3. 看是不是版本问题4. 看 APK 是否下载完整5. 看 root 授权是否正常
日志是最重要的。看到报错再处理，比盲目重装更快。
四、抓包转发是什么
接下来讲抓包转发。
助手里的“抓包转发”功能，就是为了把手机上的流量转到电脑代理工具里。
你可以简单理解成：
手机负责发出流量助手负责把流量转发出去电脑上的抓包工具负责接收和查看
常见电脑抓包工具包括：
六、电脑端先准备好代理
使用抓包转发前，电脑上要先打开代理工具。
你需要知道两个信息：
1. 电脑 IP2. 代理端口
举个例子：
电脑 IP：192.168.0.200代理端口：8080
七、在 APK 里添加代理节点
进入路径：
首页 -> 逆向工具 -> 抓包转发
进入后，先配置代理节点。
点击“代理节点”区域，进入节点页面，然后点击： 添加
会看到这些信息：
HTTP 代理怎么填
如果电脑抓包工具提供的是 HTTP 代理，比如 Burp 或 Charles，通常这样填：
类型：HTTP 代理显示名：电脑抓包主机 IP：电脑的局域网 IP端口：抓包工具监听端口用户名：没有就留空密码：没有就留空
例如：
类型：HTTP 代理显示名：Burp主机 IP：192.168.0.200端口：8080
SOCKS5 代理怎么填
如果电脑端提供的是 SOCKS5 代理，就选择 SOCKS5。
例如：
类型：SOCKS5显示名：电脑 SOCKS5主机 IP：192.168.0.200端口：1080
保存之后，点一下这个节点，让它成为当前选中的节点。
八、先点“测试”
节点添加好之后，不要急着启动转发。
先点击：测试
测试的作用是确认手机能不能连接到电脑代理。
如果测试失败，优先检查：
1. 手机和电脑是不是同一个 Wi-Fi2. 电脑 IP 有没有填错3. 端口有没有填错4. 电脑防火墙有没有拦截5. 代理工具有没有允许局域网连接6. HTTP 和 SOCKS5 类型有没有选错
只要测试通过，说明手机到电脑代理这条链路已经通了。
九、选择转发范围
抓包转发可以选择两种范围：
1. 全部 App2. 指定 App
如果你只是测试代理是否能用，可以先选择全部 App。
如果你正在分析某个目标应用，建议选择指定 App。
在抓包转发页面点击“转发范围”，选择你要抓包的目标应用。
选择完成后，页面会显示当前目标包名。
如果想恢复全部 App，可以点击：全部 App
十、启动抓包转发
节点配置好了，范围也选好了，就可以点击：启动转发
第一次启动时，系统会弹出 VPN 权限确认。
这里的 VPN 不是让你连接外面的 VPN，而是安卓系统要求：只要应用要创建本地流量转发通道，就必须让用户确认。
确认后，状态栏会出现 VPN 图标。
这时候你再打开目标 App，操作登录、刷新、搜索等功能，电脑抓包工具里就应该能看到对应流量。
如果要停止，回到抓包转发页面点击：停止
如果想看当前状态，点击：状态
状态里会显示当前节点、转发范围和流量统计。
十一、HTTPS 抓不到明文怎么办
抓包转发解决的是：流量能不能经过电脑
证书解决的是：HTTPS 内容能不能解密查看
所以就算转发成功，如果证书没处理好，也可能只能看到连接，看不到明文请求。
在抓包转发页面里可以点击 移动证书，可以帮你把 已经安装在用户目录的证书一键移动到 系统目录，重启后失效。重启后打开APP会初始化环境，自动移动。
如果目标 App 使用 HTTPS，并且你想看明文内容，就需要确认电脑抓包工具的 CA 证书已经正确安装到手机。
如果证书装好了还是看不到，可能是目标 App 做了证书校验或证书锁定。这种情况就不是简单配置能解决的，需要结合具体 App 再分析。
十二、推荐使用流程
如果你是第一次用，可以按下面这套流程走：
1. 打开 APK2. 使用账号或游客进入3. 进入“APK 安装”4. 点击“刷新仓库”5. 安装常用工具 APK6. 回到首页7. 进入“逆向工具”8. 打开“抓包转发”9. 添加电脑代理节点10. 点击“测试”11. 选择目标 App12. 点击“启动转发”13. 在电脑抓包工具里查看流量
十三、常见问题
1. 游客进不去怎么办
如果提示游客不可用，说明当前后台关闭了游客入口。
这时需要使用账号登录。
2. 刷新仓库没有内容怎么办
先确认手机网络正常，再重新点一次“刷新仓库”。
如果仍然失败，看底部日志。日志里会提示是网络错误、权限错误，还是读取仓库失败。
3. APK 安装失败怎么办
先看安装日志。
常见原因是 root 授权、签名冲突、版本问题、APK 下载不完整。
如果是签名冲突，需要先卸载旧版本再安装。
4. 抓包转发测试失败怎么办
大概率是手机连不上电脑代理。
重点检查：
5. 电脑能看到连接，但看不到 HTTPS 内容
这通常是证书问题。
先确认抓包工具 CA 证书是否正确安装。如果证书没问题，再考虑目标 App 是否做了证书校验。
十四、最后
该APP仅供学习逆向的时候使用，如果需要添加其他对学习有用的功能，可以私聊我。
下载地址对微信公众号发送"学习助手",或者直接获取apk文末添加微信发送"学习助手"。关键词别发错了。
10个月宝宝每天需要喝多少奶粉？
