前言
安卓版本大于11，root之后，system分區(qū)無(wú)法操作，這讓我們把證書安裝到根目錄泡湯了。現(xiàn)在裝上這幾個(gè)模塊，可以繞ssl pinning，繞root檢測(cè)，繞system動(dòng)態(tài)分區(qū)，讓抓包不在困難。
環(huán)境
一臺(tái)成功刷入狐貍面具（Kitsune Mask）的手機(jī)
magic_overlayfs
LSPosed
JustTrustMe
TrustMeAlready
https://github.com/HuskyDG/magic_overlayfs/releases
https://github.com/LSPosed/LSPosed/releases
https://github.com/Fuzion24/JustTrustMe/releases
https://github.com/ViRb3/TrustMeAlready/releases/tag/v1.11
需要魔法，沒(méi)有魔法的可以去下面下載我的分享文件
一、安裝magic_overlayfs模塊
（原作者的解釋）
在 Android 10+ 上，系統(tǒng)分區(qū)可能無(wú)法再以讀寫方式重新掛載。對(duì)于使用動(dòng)態(tài)分區(qū)的設(shè)備，由于沒(méi)有剩余空間，因此幾乎不可能修改系統(tǒng)部分。本模塊通過(guò)使用 OverlayFS 來(lái)解決這些問(wèn)題。那么什么是OverlayFS？在維基百科上：
OverlayFS 是 Linux 的聯(lián)合掛載文件系統(tǒng)實(shí)現(xiàn)。它將多個(gè)不同的底層掛載點(diǎn)合并為一個(gè)，從而形成包含來(lái)自所有源的底層文件和子目錄的單個(gè)目錄結(jié)構(gòu)。常見(jiàn)應(yīng)用程序?qū)⒆x/寫分區(qū)覆蓋在只讀分區(qū)上，例如具有有限閃存寫入周期的 LiveCD 和物聯(lián)網(wǎng)設(shè)備。
1. 沒(méi)有模塊訪問(wèn)system目錄，進(jìn)行操作下場(chǎng)。
2.下載好模塊后，移動(dòng)到手機(jī)上。打開面具的模塊欄目，選擇從本地安裝
3.選擇magic_overlayfs模塊安裝，安裝成功之后必須重啟手機(jī)?。?！
4.重啟之后，顯示模塊打開之后，就去實(shí)驗(yàn)一下。
5.去下載一個(gè)MT管理器，找不到地方在我分享鏈接里。
第一次運(yùn)行需要給權(quán)限，點(diǎn)永久然后允許。
6.復(fù)制到system分區(qū)成功?？梢杂淇斓陌惭b根證書了。
二、安裝LSPosed
1.下載之后安裝和之前步驟一樣的，這里就不貼圖了。這個(gè)必須要安裝，用來(lái)裝ssl pinning繞過(guò)的模塊。
2.安裝好之后，需要重啟，每安裝一個(gè)模塊都需要重啟才能生效。重啟之后下拉狀態(tài)欄，點(diǎn)擊LSP進(jìn)去
3.顯示已激活則成功安裝了，可以去在設(shè)置里面去創(chuàng)建桌面快捷欄。
三、安裝?JustTrustMe和TrustMeAlready
1.下載好安裝包之后，移動(dòng)到手機(jī)上，在MT管理器找到存放目錄
2.點(diǎn)擊安裝，兩個(gè)依次安裝。
3.安裝好后，下拉通知欄點(diǎn)擊LSPosed，進(jìn)入點(diǎn)擊模塊就能看到了
?4.然后選擇你需要繞過(guò)ssl限制的應(yīng)用，就可以啟動(dòng)模塊了，兩個(gè)模塊同理，一起選擇，就可以去愉快抓包了！
四、繞過(guò)root檢測(cè)
1.這里插播一個(gè)方法，狐貍面具自帶可以繞過(guò)root檢測(cè)功能，不需要安裝Shamiko模塊。
開啟配置之前能檢測(cè)到
2.打開設(shè)置
3.點(diǎn)擊配置 MagiskHide
4.需要先點(diǎn)擊一下應(yīng)用，展開之后在點(diǎn)右邊框，打上對(duì)勾，這樣才有效。
5.開啟配置之后就檢測(cè)不到了
更多的模塊需要你們自己去探索?。?！
本文提到的文件都在：
百度網(wǎng)盤文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-842487.html
鏈接：https://pan.baidu.com/s/1-VGbSIFt4w0HxU8tDsJJSw?pwd=lkpm?
提取碼：lkpm文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-842487.html
到了這里，關(guān)于安卓滲透指南（二）-Kitsune Mask模塊 繞ssl pinning，繞root檢測(cè)，繞system動(dòng)態(tài)分區(qū)的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
