1. 项目概述为什么要在M4 Mac上折腾这套组合如果你和我一样是个经常需要分析移动端App网络行为的安全研究员、开发或者测试那你肯定对“抓包”这件事又爱又恨。爱的是它能让你看清App的“五脏六腑”排查问题、分析协议、安全测试都离不开它恨的是在苹果生态里特别是换了M系列芯片的Mac之后这条路变得异常坎坷。过去我们习惯在Mac上开个虚拟机跑个Windows或者Linux然后在虚拟机里装个安卓模拟器再配置抓包工具。这套流程虽然能用但体验堪称“灾难”虚拟机吃内存、耗电快、风扇狂转更别提在M芯片上跑x86架构的虚拟机性能损耗和兼容性问题层出不穷。每次启动都像开一台老爷车调试效率大打折扣。所以当M4 Mac到手后我下定决心要彻底告别虚拟机在原生ARM64环境下搭建一套丝滑的抓包工作流。核心目标很明确在M4 Mac上直接运行安卓模拟器并让Burp Suite成功抓到模拟器内App的HTTPS流量。经过一番折腾和实测我最终选定了网易MUMU模拟器ARM版Burp Suite的组合并成功跑通。这套方案不仅性能远超虚拟机资源占用低而且配置一次后即可稳定复用极大提升了移动端安全测试和开发调试的效率。接下来我就把这套实测可用的“黄金工作流”的完整配置过程、核心原理以及我踩过的所有坑毫无保留地分享给你。2. 环境准备与工具选型为何是MUMUBurp工欲善其事必先利其器。在M芯片的Mac上搭建安卓环境选择比努力更重要。市面上主流的安卓模拟器如蓝叠、雷电等对ARM Mac的支持参差不齐而网易的MUMU模拟器推出了官方的ARM64版本这是它脱颖而出的关键。2.1 核心工具清单与获取方式网易MUMU模拟器 (ARM64版本)官网前往网易MUMU模拟器官网在下载页面务必选择标注了“Mac ARM版”或“M芯片专用”的安装包。直接下载x64版本是无法安装运行的。选择理由原生支持Apple Silicon无需Rosetta转译性能损耗最小运行流畅。其网络模式相对清晰便于我们后续配置代理。Burp Suite Professional (或Community版)官网PortSwigger官网下载。建议使用Professional版功能更全。Community版对于基础抓包也完全够用。选择理由业界标准的Web安全测试与抓包工具对HTTPS流量解密、重放、篡改的支持最为完善。其内置的CA证书生成和管理机制是我们破解HTTPS加密的关键。系统环境macOS Sonoma 14.0 或更高版本确保对M4芯片和所需安全权限有完善支持。注意整个配置过程涉及系统代理、证书安装等操作请确保你拥有Mac的管理员权限并对操作有一定了解。过程中可能会触发系统安全提示需手动允许。2.2 网络架构思路解析在开始动手前理解整个工作流的网络流向至关重要。这能帮你明白每一步配置的目的出了问题也知道从何排查。传统的虚拟机方案网络是“套娃”结构Mac物理机 - 虚拟机软件虚拟网络 - 虚拟机系统 - 模拟器虚拟网络 - App。流量每穿过一层都可能遇到NAT、防火墙等阻碍配置代理极其麻烦。而我们现在的方案是扁平化直连MUMU模拟器作为一个原生ARM应用直接运行在macOS上。它内部通过虚拟网卡通常是10.0.2.15这类地址与宿主机Mac通信。Burp Suite在Mac上启动监听一个本地端口例如8080。我们的目标是将模拟器内所有App的网络流量定向到Mac本地的Burp监听端口。Burp Suite作为中间人MITM对流量进行拦截、解密通过安装其CA证书、分析和转发。因此核心配置就两步让Burp在Mac上正确监听以及让MUMU模拟器的网络流量走向Burp。3. Burp Suite 基础配置与证书生成首先我们要在Mac上把Burp Suite这个“关卡”设立好。3.1 启动与代理监听设置启动Burp Suite在初始向导或Proxy-Options标签页下找到Proxy Listeners部分。确保存在一个监听器绑定地址为127.0.0.1localhost端口为8080。如果没有点击Add添加。关键步骤编辑这个监听器在Binding标签页将Bind to address从127.0.0.1改为**0.0.0.0** 或选择All interfaces。为什么127.0.0.1只允许本机Mac自身的应用访问。模拟器虽然跑在Mac上但在网络层面它被视为一个独立的“设备”拥有自己的IP如10.0.2.15。将监听器绑定到0.0.0.0意味着Burp监听所有网络接口上的请求包括来自模拟器虚拟网卡的请求。在Request handling标签页建议勾选Support invisible proxying (enable only if needed)。这有助于处理一些非标准的代理连接。保存设置。此时Burp的拦截功能Intercept is on可以先关闭避免影响后续证书安装等操作。3.2 导出Burp的CA证书要让模拟器内的App信任Burp解密的HTTPS流量必须在模拟器系统中安装Burp Suite的CA证书。在Burp Suite中通过浏览器访问http://burpsuite或http://127.0.0.1:8080。点击页面上的CA Certificate链接下载cacert.der证书文件。这个.der文件是二进制格式。安卓系统通常需要.crt或.pem格式。我们需要转换它。打开Mac的终端执行以下命令openssl x509 -inform DER -in ~/Downloads/cacert.der -out ~/Downloads/cacert.pem这条命令将下载的cacert.der假设在下载目录转换为cacert.pem格式。你也可以输出为.crt两者在安卓上通用。实操心得证书转换这一步很多人会忽略直接尝试安装.der文件会导致失败。记住安卓需要PEM或CRT格式。另外将转换好的cacert.pem文件放在一个容易找到的路径比如桌面方便后续推送到模拟器。4. MUMU模拟器安装与深度网络配置接下来是重头戏配置MUMU模拟器使其流量经过Burp。4.1 安装与基础启动运行下载的MUMU ARM版安装包按提示完成安装。首次启动MUMU它会初始化一个安卓镜像通常是Android 9或11。等待启动完成进入熟悉的安卓桌面。4.2 配置模拟器全局HTTP代理这是让流量导向Burp的核心步骤。MUMU模拟器提供了多种网络模式我们采用最直接的“桥接代理”方式。在MUMU模拟器主界面不是安卓系统内部找到设置通常是一个齿轮图标。在设置中寻找网络或代理相关选项。不同版本界面可能略有差异。将网络模式设置为**“桥接模式”Bridged或“手动代理”**Manual Proxy。如果只有“NAT”和“桥接”可选优先选“桥接”。在代理设置中填入以下信息代理服务器主机名这是你Mac电脑在局域网内的IP地址。不是127.0.0.1你需要打开Mac的系统设置-网络查看当前活跃网络如Wi-Fi的IP地址通常是192.168.x.x或10.x.x.x。代理服务器端口8080与Burp监听端口一致。保存设置并完全重启MUMU模拟器。这一步至关重要网络配置更改需要重启才能生效。4.3 将CA证书安装到安卓系统现在我们需要把之前转换好的cacert.pem文件送入模拟器并安装为系统级可信证书。推送证书文件在Mac终端中使用ADB命令。首先确保MUMU模拟器已开启并连接。通常MUMU会自动配置ADB。在终端输入adb devices如果看到设备列表中有类似emulator-5554的设备说明连接成功。如果没有可能需要检查MUMU设置中是否开启了ADB调试。使用adb push命令将证书文件推送到模拟器的SD卡目录adb push ~/Desktop/cacert.pem /sdcard/Download/在模拟器内安装证书打开模拟器内的设置-安全或加密与凭据。找到从SD卡安装或安装证书-CA证书。它会提示你选择文件。通过文件管理器定位到/sdcard/Download/目录选择我们推送进来的cacert.pem文件。为证书命名例如“PortSwigger CA”然后点击安装。系统可能会要求你输入锁屏密码进行确认。安装成功后你可以在信任的凭据-用户标签页下看到刚刚安装的证书。踩坑实录安卓高版本特别是7.0以上对用户安装的CA证书限制越来越严。在Android 9及以下按上述方法安装的用户证书可以全局生效。但在Android 10及以上默认情况下用户安装的证书对大部分App尤其是Target API Level 24的App是无效的除非App主动选择信任用户证书。这就是为什么很多人证书装了却抓不到包。解决方案对于测试优先使用MUMU提供的Android 9镜像。如果必须用高版本则需要考虑对App进行重打包注入网络安全配置或者使用已Root的镜像但这超出了本文基础工作流的范围。实测MUMU ARM版自带的Android 9镜像配合上述步骤对绝大多数App抓包是成功的。5. 实战抓包与工作流验证环境配置完毕是时候验收成果了。5.1 验证代理连通性确保Burp Suite正在运行且监听器已按前述配置好绑定0.0.0.0:8080。在MUMU模拟器中打开浏览器访问一个HTTP网站如http://neverssl.com。观察Burp Suite的Proxy-HTTP history标签页。如果配置正确你应该能看到来自模拟器浏览器访问该网站的HTTP请求记录。如果看不到首先检查Burp历史记录是否有其他流量确认Burp监听正常。然后检查模拟器代理设置中的Mac IP地址是否正确。最后尝试在模拟器内Ping一下Mac的IP看网络是否通畅。5.2 解密HTTPS流量在模拟器浏览器中访问一个HTTPS网站如https://www.baidu.com。回到Burp你可能会在HTTP历史中看到这个HTTPS请求但内容可能是乱码或显示Tunnel to这说明流量未被解密。这是因为浏览器没有信任Burp的CA证书。我们需要在模拟器的安卓系统中也为浏览器安装证书。但更简单的方法是使用系统浏览器访问http://burpsuite(注意这里的地址是你Mac的IP例如http://192.168.1.100:8080)然后点击CA Certificate下载并安装证书。这一步是为了让安卓系统的用户证书库信任Burp。安装完成后再次访问HTTPS网站。此时Burp的HTTP历史中应该能清晰地看到解密的HTTP请求和响应明文显示URL、Header、Cookie、表单数据等所有内容。5.3 配置设备以抓取App流量对于浏览器上述步骤通常足够。但对于其他App还需要注意一点部分App会使用证书锁定SSL Pinning即它们只信任自己预设的证书无视系统安装的CA证书。对于这类App常规方法会失败。应对证书锁定这属于进阶内容。通常的解决方案是使用Frida、Objection等动态插桩工具来Hook掉App的证书校验逻辑或者对App进行逆向修改。这需要一定的移动安全研究基础。对于初步测试可以优先选择那些没有做证书锁定的App进行练习。6. 高阶技巧与排错指南一套稳定可用的工作流离不开对细节的打磨和对问题的快速定位。6.1 优化工作流效率使用Burp Scope在Burp的Target-Scope中添加你感兴趣的目标域名或IP范围。这样可以将历史记录和拦截功能聚焦在目标上避免被无关流量干扰。配置上游代理如果你身处公司网络可能需要通过企业代理上网。可以在Burp的Project options-Connections-Upstream Proxy Servers中配置让Burp将转发出去的流量再经由公司代理发出。保存项目状态Burp支持将整个会话包括历史记录、配置、修改过的请求等保存为项目文件.burp下次可直接加载方便持续测试。6.2 常见问题与解决方案速查表下表汇总了我配置过程中遇到的主要问题及解决方法问题现象可能原因排查与解决步骤Burp完全看不到任何流量1. 模拟器代理设置错误2. Burp监听器绑定地址错误3. 防火墙阻止1. 确认模拟器代理中填写的IP是Mac的局域网IP且端口为8080。2. 检查BurpProxy Listeners确保绑定到0.0.0.0:8080。3. 临时关闭Mac防火墙系统设置-安全与隐私-防火墙测试。能看到HTTP流量但HTTPS全是Tunnel或乱码1. CA证书未安装或安装不正确2. 安卓版本过高限制用户证书1. 确认已在安卓系统的“安全-加密与凭据”中成功安装用户CA证书。2.关键在模拟器浏览器访问http://你的Mac IP:8080下载安装证书确保系统用户证书库信任它。3. 尝试换用Android 9或更低版本的模拟器镜像。部分App如微信、银行类App始终抓不到包1. 证书锁定SSL Pinning2. App使用自定义网络库或非HTTP协议1. 这是正常现象需要采用Frida等动态绕过技术。2. 确认该App在非代理环境下是否能正常联网以排除网络问题。3. 尝试使用Wireshark等底层抓包工具确认是否有流量发出。模拟器无法上网1. 代理配置错误导致网络不通2. Mac本身网络有问题1. 暂时关闭模拟器的代理设置看能否直接上网。2. 在模拟器终端可通过ADB shell进入执行ping 8.8.8.8检查基础网络。3. 检查Mac的网络共享设置是否异常。ADB devices 找不到设备1. MUMU的ADB服务未开启2. ADB端口冲突1. 在MUMU设置中查找并开启“ADB调试”选项。2. 重启MUMU模拟器和ADB服务adb kill-server adb start-server。6.3 关于其他抓包工具的兼容性你可能也注意到了网络热词中提到了Fiddler、Charles、Reqable等。这套工作流的核心思想是通用的在Mac上设置全局或透明代理并将模拟器的网络指向该代理。Fiddler/Charles它们同样是优秀的代理抓包工具。配置流程与Burp高度相似在Mac上启动Fiddler/Charles设置监听所有接口0.0.0.0的代理默认端口8888然后在MUMU模拟器的网络设置中将代理服务器指向Mac IP和对应端口即可。安装其CA证书到安卓系统的步骤也完全一样。Wireshark它是网络封包分析工具工作在更底层。要抓模拟器的包需要在Wireshark中选择正确的网络接口通常是awdl0,llw0或与虚拟机相关的接口并配合显示过滤器如ip.addr 10.0.2.15来筛选模拟器流量。它无法直接解密HTTPS但可以配合SSL密钥日志文件来解密需在环境变量中设置SSLKEYLOGFILE。如何选择Burp Suite更偏向安全测试和主动攻击Fiddler/Charles在HTTP/HTTPS调试和前后端联调上体验更佳Wireshark则用于深度的网络协议分析。你可以根据主要工作场景灵活选用网络配置的底层原理是相通的。7. 总结与个人体会折腾这么一圈从虚拟机迁移到原生ARM环境最直观的感受就两个字畅快。MUMU模拟器在M4 Mac上的运行效率非常高启动速度和App响应几乎感觉不到延迟内存占用也远低于虚拟机方案。Burp Suite作为主力抓包工具其强大的拦截、重放、扫描功能与这套流畅的安卓环境相结合使得移动端安全评估和调试工作流真正变得高效。我个人最大的体会是理解网络流向是成功配置的基石。以前在虚拟机里稀里糊涂地设置出了问题无从下手。现在清晰地知道流量是从模拟器10.0.2.15出发到达Mac主机192.168.x.x的8080端口被Burp处理后再发往互联网。这个模型一旦建立无论是配置代理、排查连不上网的问题还是理解为什么证书要装两次一次系统CA一次用户凭据都变得一目了然。最后给一个实用小技巧建议将配置成功的Burp项目文件、转换好的CA证书以及MUMU的模拟器实例包含已安装证书的系统都做个备份。下次换电脑或者重装系统时可以快速恢复整个工作环境避免重复劳动。这套M4 Mac MUMU Burp的工作流已经成为我日常测试中不可或缺的利器希望它也能帮到你。
1. 项目概述为什么要在M4 Mac上折腾这套组合如果你和我一样是个经常需要分析移动端App网络行为的安全研究员、开发或者测试那你肯定对“抓包”这件事又爱又恨。爱的是它能让你看清App的“五脏六腑”排查问题、分析协议、安全测试都离不开它恨的是在苹果生态里特别是换了M系列芯片的Mac之后这条路变得异常坎坷。过去我们习惯在Mac上开个虚拟机跑个Windows或者Linux然后在虚拟机里装个安卓模拟器再配置抓包工具。这套流程虽然能用但体验堪称“灾难”虚拟机吃内存、耗电快、风扇狂转更别提在M芯片上跑x86架构的虚拟机性能损耗和兼容性问题层出不穷。每次启动都像开一台老爷车调试效率大打折扣。所以当M4 Mac到手后我下定决心要彻底告别虚拟机在原生ARM64环境下搭建一套丝滑的抓包工作流。核心目标很明确在M4 Mac上直接运行安卓模拟器并让Burp Suite成功抓到模拟器内App的HTTPS流量。经过一番折腾和实测我最终选定了网易MUMU模拟器ARM版Burp Suite的组合并成功跑通。这套方案不仅性能远超虚拟机资源占用低而且配置一次后即可稳定复用极大提升了移动端安全测试和开发调试的效率。接下来我就把这套实测可用的“黄金工作流”的完整配置过程、核心原理以及我踩过的所有坑毫无保留地分享给你。2. 环境准备与工具选型为何是MUMUBurp工欲善其事必先利其器。在M芯片的Mac上搭建安卓环境选择比努力更重要。市面上主流的安卓模拟器如蓝叠、雷电等对ARM Mac的支持参差不齐而网易的MUMU模拟器推出了官方的ARM64版本这是它脱颖而出的关键。2.1 核心工具清单与获取方式网易MUMU模拟器 (ARM64版本)官网前往网易MUMU模拟器官网在下载页面务必选择标注了“Mac ARM版”或“M芯片专用”的安装包。直接下载x64版本是无法安装运行的。选择理由原生支持Apple Silicon无需Rosetta转译性能损耗最小运行流畅。其网络模式相对清晰便于我们后续配置代理。Burp Suite Professional (或Community版)官网PortSwigger官网下载。建议使用Professional版功能更全。Community版对于基础抓包也完全够用。选择理由业界标准的Web安全测试与抓包工具对HTTPS流量解密、重放、篡改的支持最为完善。其内置的CA证书生成和管理机制是我们破解HTTPS加密的关键。系统环境macOS Sonoma 14.0 或更高版本确保对M4芯片和所需安全权限有完善支持。注意整个配置过程涉及系统代理、证书安装等操作请确保你拥有Mac的管理员权限并对操作有一定了解。过程中可能会触发系统安全提示需手动允许。2.2 网络架构思路解析在开始动手前理解整个工作流的网络流向至关重要。这能帮你明白每一步配置的目的出了问题也知道从何排查。传统的虚拟机方案网络是“套娃”结构Mac物理机 - 虚拟机软件虚拟网络 - 虚拟机系统 - 模拟器虚拟网络 - App。流量每穿过一层都可能遇到NAT、防火墙等阻碍配置代理极其麻烦。而我们现在的方案是扁平化直连MUMU模拟器作为一个原生ARM应用直接运行在macOS上。它内部通过虚拟网卡通常是10.0.2.15这类地址与宿主机Mac通信。Burp Suite在Mac上启动监听一个本地端口例如8080。我们的目标是将模拟器内所有App的网络流量定向到Mac本地的Burp监听端口。Burp Suite作为中间人MITM对流量进行拦截、解密通过安装其CA证书、分析和转发。因此核心配置就两步让Burp在Mac上正确监听以及让MUMU模拟器的网络流量走向Burp。3. Burp Suite 基础配置与证书生成首先我们要在Mac上把Burp Suite这个“关卡”设立好。3.1 启动与代理监听设置启动Burp Suite在初始向导或Proxy-Options标签页下找到Proxy Listeners部分。确保存在一个监听器绑定地址为127.0.0.1localhost端口为8080。如果没有点击Add添加。关键步骤编辑这个监听器在Binding标签页将Bind to address从127.0.0.1改为**0.0.0.0** 或选择All interfaces。为什么127.0.0.1只允许本机Mac自身的应用访问。模拟器虽然跑在Mac上但在网络层面它被视为一个独立的“设备”拥有自己的IP如10.0.2.15。将监听器绑定到0.0.0.0意味着Burp监听所有网络接口上的请求包括来自模拟器虚拟网卡的请求。在Request handling标签页建议勾选Support invisible proxying (enable only if needed)。这有助于处理一些非标准的代理连接。保存设置。此时Burp的拦截功能Intercept is on可以先关闭避免影响后续证书安装等操作。3.2 导出Burp的CA证书要让模拟器内的App信任Burp解密的HTTPS流量必须在模拟器系统中安装Burp Suite的CA证书。在Burp Suite中通过浏览器访问http://burpsuite或http://127.0.0.1:8080。点击页面上的CA Certificate链接下载cacert.der证书文件。这个.der文件是二进制格式。安卓系统通常需要.crt或.pem格式。我们需要转换它。打开Mac的终端执行以下命令openssl x509 -inform DER -in ~/Downloads/cacert.der -out ~/Downloads/cacert.pem这条命令将下载的cacert.der假设在下载目录转换为cacert.pem格式。你也可以输出为.crt两者在安卓上通用。实操心得证书转换这一步很多人会忽略直接尝试安装.der文件会导致失败。记住安卓需要PEM或CRT格式。另外将转换好的cacert.pem文件放在一个容易找到的路径比如桌面方便后续推送到模拟器。4. MUMU模拟器安装与深度网络配置接下来是重头戏配置MUMU模拟器使其流量经过Burp。4.1 安装与基础启动运行下载的MUMU ARM版安装包按提示完成安装。首次启动MUMU它会初始化一个安卓镜像通常是Android 9或11。等待启动完成进入熟悉的安卓桌面。4.2 配置模拟器全局HTTP代理这是让流量导向Burp的核心步骤。MUMU模拟器提供了多种网络模式我们采用最直接的“桥接代理”方式。在MUMU模拟器主界面不是安卓系统内部找到设置通常是一个齿轮图标。在设置中寻找网络或代理相关选项。不同版本界面可能略有差异。将网络模式设置为**“桥接模式”Bridged或“手动代理”**Manual Proxy。如果只有“NAT”和“桥接”可选优先选“桥接”。在代理设置中填入以下信息代理服务器主机名这是你Mac电脑在局域网内的IP地址。不是127.0.0.1你需要打开Mac的系统设置-网络查看当前活跃网络如Wi-Fi的IP地址通常是192.168.x.x或10.x.x.x。代理服务器端口8080与Burp监听端口一致。保存设置并完全重启MUMU模拟器。这一步至关重要网络配置更改需要重启才能生效。4.3 将CA证书安装到安卓系统现在我们需要把之前转换好的cacert.pem文件送入模拟器并安装为系统级可信证书。推送证书文件在Mac终端中使用ADB命令。首先确保MUMU模拟器已开启并连接。通常MUMU会自动配置ADB。在终端输入adb devices如果看到设备列表中有类似emulator-5554的设备说明连接成功。如果没有可能需要检查MUMU设置中是否开启了ADB调试。使用adb push命令将证书文件推送到模拟器的SD卡目录adb push ~/Desktop/cacert.pem /sdcard/Download/在模拟器内安装证书打开模拟器内的设置-安全或加密与凭据。找到从SD卡安装或安装证书-CA证书。它会提示你选择文件。通过文件管理器定位到/sdcard/Download/目录选择我们推送进来的cacert.pem文件。为证书命名例如“PortSwigger CA”然后点击安装。系统可能会要求你输入锁屏密码进行确认。安装成功后你可以在信任的凭据-用户标签页下看到刚刚安装的证书。踩坑实录安卓高版本特别是7.0以上对用户安装的CA证书限制越来越严。在Android 9及以下按上述方法安装的用户证书可以全局生效。但在Android 10及以上默认情况下用户安装的证书对大部分App尤其是Target API Level 24的App是无效的除非App主动选择信任用户证书。这就是为什么很多人证书装了却抓不到包。解决方案对于测试优先使用MUMU提供的Android 9镜像。如果必须用高版本则需要考虑对App进行重打包注入网络安全配置或者使用已Root的镜像但这超出了本文基础工作流的范围。实测MUMU ARM版自带的Android 9镜像配合上述步骤对绝大多数App抓包是成功的。5. 实战抓包与工作流验证环境配置完毕是时候验收成果了。5.1 验证代理连通性确保Burp Suite正在运行且监听器已按前述配置好绑定0.0.0.0:8080。在MUMU模拟器中打开浏览器访问一个HTTP网站如http://neverssl.com。观察Burp Suite的Proxy-HTTP history标签页。如果配置正确你应该能看到来自模拟器浏览器访问该网站的HTTP请求记录。如果看不到首先检查Burp历史记录是否有其他流量确认Burp监听正常。然后检查模拟器代理设置中的Mac IP地址是否正确。最后尝试在模拟器内Ping一下Mac的IP看网络是否通畅。5.2 解密HTTPS流量在模拟器浏览器中访问一个HTTPS网站如https://www.baidu.com。回到Burp你可能会在HTTP历史中看到这个HTTPS请求但内容可能是乱码或显示Tunnel to这说明流量未被解密。这是因为浏览器没有信任Burp的CA证书。我们需要在模拟器的安卓系统中也为浏览器安装证书。但更简单的方法是使用系统浏览器访问http://burpsuite(注意这里的地址是你Mac的IP例如http://192.168.1.100:8080)然后点击CA Certificate下载并安装证书。这一步是为了让安卓系统的用户证书库信任Burp。安装完成后再次访问HTTPS网站。此时Burp的HTTP历史中应该能清晰地看到解密的HTTP请求和响应明文显示URL、Header、Cookie、表单数据等所有内容。5.3 配置设备以抓取App流量对于浏览器上述步骤通常足够。但对于其他App还需要注意一点部分App会使用证书锁定SSL Pinning即它们只信任自己预设的证书无视系统安装的CA证书。对于这类App常规方法会失败。应对证书锁定这属于进阶内容。通常的解决方案是使用Frida、Objection等动态插桩工具来Hook掉App的证书校验逻辑或者对App进行逆向修改。这需要一定的移动安全研究基础。对于初步测试可以优先选择那些没有做证书锁定的App进行练习。6. 高阶技巧与排错指南一套稳定可用的工作流离不开对细节的打磨和对问题的快速定位。6.1 优化工作流效率使用Burp Scope在Burp的Target-Scope中添加你感兴趣的目标域名或IP范围。这样可以将历史记录和拦截功能聚焦在目标上避免被无关流量干扰。配置上游代理如果你身处公司网络可能需要通过企业代理上网。可以在Burp的Project options-Connections-Upstream Proxy Servers中配置让Burp将转发出去的流量再经由公司代理发出。保存项目状态Burp支持将整个会话包括历史记录、配置、修改过的请求等保存为项目文件.burp下次可直接加载方便持续测试。6.2 常见问题与解决方案速查表下表汇总了我配置过程中遇到的主要问题及解决方法问题现象可能原因排查与解决步骤Burp完全看不到任何流量1. 模拟器代理设置错误2. Burp监听器绑定地址错误3. 防火墙阻止1. 确认模拟器代理中填写的IP是Mac的局域网IP且端口为8080。2. 检查BurpProxy Listeners确保绑定到0.0.0.0:8080。3. 临时关闭Mac防火墙系统设置-安全与隐私-防火墙测试。能看到HTTP流量但HTTPS全是Tunnel或乱码1. CA证书未安装或安装不正确2. 安卓版本过高限制用户证书1. 确认已在安卓系统的“安全-加密与凭据”中成功安装用户CA证书。2.关键在模拟器浏览器访问http://你的Mac IP:8080下载安装证书确保系统用户证书库信任它。3. 尝试换用Android 9或更低版本的模拟器镜像。部分App如微信、银行类App始终抓不到包1. 证书锁定SSL Pinning2. App使用自定义网络库或非HTTP协议1. 这是正常现象需要采用Frida等动态绕过技术。2. 确认该App在非代理环境下是否能正常联网以排除网络问题。3. 尝试使用Wireshark等底层抓包工具确认是否有流量发出。模拟器无法上网1. 代理配置错误导致网络不通2. Mac本身网络有问题1. 暂时关闭模拟器的代理设置看能否直接上网。2. 在模拟器终端可通过ADB shell进入执行ping 8.8.8.8检查基础网络。3. 检查Mac的网络共享设置是否异常。ADB devices 找不到设备1. MUMU的ADB服务未开启2. ADB端口冲突1. 在MUMU设置中查找并开启“ADB调试”选项。2. 重启MUMU模拟器和ADB服务adb kill-server adb start-server。6.3 关于其他抓包工具的兼容性你可能也注意到了网络热词中提到了Fiddler、Charles、Reqable等。这套工作流的核心思想是通用的在Mac上设置全局或透明代理并将模拟器的网络指向该代理。Fiddler/Charles它们同样是优秀的代理抓包工具。配置流程与Burp高度相似在Mac上启动Fiddler/Charles设置监听所有接口0.0.0.0的代理默认端口8888然后在MUMU模拟器的网络设置中将代理服务器指向Mac IP和对应端口即可。安装其CA证书到安卓系统的步骤也完全一样。Wireshark它是网络封包分析工具工作在更底层。要抓模拟器的包需要在Wireshark中选择正确的网络接口通常是awdl0,llw0或与虚拟机相关的接口并配合显示过滤器如ip.addr 10.0.2.15来筛选模拟器流量。它无法直接解密HTTPS但可以配合SSL密钥日志文件来解密需在环境变量中设置SSLKEYLOGFILE。如何选择Burp Suite更偏向安全测试和主动攻击Fiddler/Charles在HTTP/HTTPS调试和前后端联调上体验更佳Wireshark则用于深度的网络协议分析。你可以根据主要工作场景灵活选用网络配置的底层原理是相通的。7. 总结与个人体会折腾这么一圈从虚拟机迁移到原生ARM环境最直观的感受就两个字畅快。MUMU模拟器在M4 Mac上的运行效率非常高启动速度和App响应几乎感觉不到延迟内存占用也远低于虚拟机方案。Burp Suite作为主力抓包工具其强大的拦截、重放、扫描功能与这套流畅的安卓环境相结合使得移动端安全评估和调试工作流真正变得高效。我个人最大的体会是理解网络流向是成功配置的基石。以前在虚拟机里稀里糊涂地设置出了问题无从下手。现在清晰地知道流量是从模拟器10.0.2.15出发到达Mac主机192.168.x.x的8080端口被Burp处理后再发往互联网。这个模型一旦建立无论是配置代理、排查连不上网的问题还是理解为什么证书要装两次一次系统CA一次用户凭据都变得一目了然。最后给一个实用小技巧建议将配置成功的Burp项目文件、转换好的CA证书以及MUMU的模拟器实例包含已安装证书的系统都做个备份。下次换电脑或者重装系统时可以快速恢复整个工作环境避免重复劳动。这套M4 Mac MUMU Burp的工作流已经成为我日常测试中不可或缺的利器希望它也能帮到你。
