app mitm

以 moto手机 + mitmproxy 为例

网络

手机与PC连同一个wifi

手机解锁

开机，版本号按5次，打开开发者模式

在开发者模式下，开启oem解锁

重启，音量下键+电源键，进fastboot

fastboot oem get_unlock_data

获取unlock_data

在 https://motorola-global-portal.custhelp.com/app/standalone/bootloader/unlock-your-device-b 请求解锁

邮箱收到解锁码xxxx

fastboot oem unlock xxxx

手机刷magisk

下载moto官方firmware底包，提取boot.img

下载magisk的apk，安装到手机

在手机中打开magisk，对boot.img打补丁，获得 magisk_boot.img

进fastboot，刷入 magisk_boot.img

fastboot flash boot magisk_boot.img

重启

手机安装cert-fixer模块

下载cert-fixer.zip: https://github.com/pwnlogs/cert-fixer

在手机中打开magisk，切换到模块栏，安装cert-fixer.zip

重启

PC安装mitmproxy

https://github.com/mitmproxy/mitmproxy

假设PC的ip地址为 192.168.1.2

PC启动mitmproxy，假设mitmproxy的port为8080

手机侧安装mitmproxy root cert

手机侧配置wifi的代理为 192.168.1.2:8080

手机侧使用浏览器（例如edge, firefox）访问 https://mitm.it ，根据提示下载 mitmproxy root cert文件，在系统中添加用户根证书

重启

app访问，pc侧mitm web页

pc侧使用浏览器打开 http://127.0.0.1:8081/ ，切换到 flow list 子页

手机使用app访问 https 内容

pc侧mitm查看内容

app访问，pc侧mitm用python解析指定内容

示例 example.py

     from mitmproxy import http
     from datetime import datetime
     import json
     import os
     import hashlib

     OUTFILE = "example.txt"


     with open(OUTFILE, "w") as f:
         pass

     def response(flow: http.HTTPFlow):
         url = flow.request.pretty_url
         if "https://example.com/api/auth" in url:
             body = flow.response.content
             try:
                 data = json.loads(body)
                 token = data.get('data', {}).get('token')
                 if token:
                     ts = datetime.now().strftime("%Y-%m-%d %H:%M:%S")
                     with open(OUTFILE, "a") as f:
                         f.write(f"[{ts}] : {token}\n\n")

             except Exception as e:
                 with open(OUTFILE, "a") as f:
                     f.write(f"Exception: {e}\n")

pc侧mitmproxy运行 example.py

mitmproxy -s example.py

手机使用app访问 https 内容

pc侧可查看解析出的 example.txt