AVD - Android Virtual Device
Last updated
Last updated
学习与实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习与实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
非常感谢 @offsecjay 在创建此内容时的帮助。
Android Studio 允许运行 Android 的虚拟机，以便您可以用来测试 APK。为了使用它们，您需要：
在 Windows（以我的情况为例）安装 Android Studio 后，我在以下位置找到了SDK 工具：C:\Users\<UserName>\AppData\Local\Android\Sdk\tools
在 mac 上，您可以下载 SDK 工具并通过运行将其放入 PATH：
或者从 Android Studio GUI 安装，如在 https://stackoverflow.com/questions/46402772/failed-to-install-android-sdk-java-lang-noclassdeffounderror-javax-xml-bind-a 中所示，这将把它们安装在 ~/Library/Android/sdk/cmdline-tools/latest/bin/ 和 ~/Library/Android/sdk/platform-tools/ 和 ~/Library/Android/sdk/emulator/
关于 Java 问题：
如果您安装了 Android Studio，您可以直接打开主项目视图并访问：工具 --> AVD 管理器。
然后，点击 创建虚拟设备
选择 您想要使用的手机 并点击 下一步。
如果您需要安装了 Play 商店的手机，请选择带有 Play 商店图标的手机！
在当前视图中，您将能够 选择并下载 Android 镜像，该手机将运行：
所以，选择它，如果没有下载，请点击名称旁边的 下载 符号（现在等待镜像下载完成）。
一旦镜像下载完成，只需选择 下一步 和 完成。
虚拟机将被创建。现在 每次您访问 AVD 管理器时，它都会存在。
为了 运行 它，只需按下 启动按钮。
首先，您需要 决定您想要使用哪款手机，为了查看可能的手机列表，请执行：
一旦您决定了要使用的设备名称，您需要决定要在该设备上运行哪个Android映像。
您可以使用sdkmanager列出所有选项：
并下载您想要使用的一个（或全部）：
一旦您下载了想要使用的 Android 镜像，您可以使用以下命令列出所有已下载的 Android 镜像：
此时您已决定要使用的设备，并且已下载了 Android 镜像，因此 您可以使用以下命令创建虚拟机：
在最后一个命令中我创建了一个名为 "AVD9" 的虚拟机，使用的设备是 "Nexus 5X" 和Android镜像 "system-images;android-28;google_apis;x86_64"。 现在你可以使用以下命令列出你创建的虚拟机：
我们已经看到如何列出创建的虚拟机，但您也可以使用以下命令列出它们：
您可以简单地运行任何创建的虚拟机，使用：
或者使用更高级的选项，你可以运行一个虚拟机，如：
然而，有许多不同的命令行有用选项可以用来启动虚拟机。下面你可以找到一些有趣的选项，但可以在这里找到完整列表
启动
-snapshot name : 启动虚拟机快照
-snapshot-list -snapstorage ~/.android/avd/Nexus_5X_API_23.avd/snapshots-test.img : 列出所有记录的快照
网络
-dns-server 192.0.2.0, 192.0.2.255 : 允许以逗号分隔的方式指示DNS服务器给虚拟机。
-http-proxy 192.168.1.12:8080 : 允许指示要使用的HTTP代理（非常有用以使用Burp捕获流量）
-port 5556 : 设置用于控制台和adb的TCP端口号。
-ports 5556,5559 : 设置用于控制台和adb的TCP端口。
-tcpdump /path/dumpfile.cap : 将所有流量捕获到一个文件中
系统
-selinux {disabled|permissive} : 将安全增强Linux安全模块设置为禁用或宽容模式。
-timezone Europe/Paris : 设置虚拟设备的时区
-screen {touch(default)|multi-touch|o-touch} : 设置模拟触摸屏模式。
-writable-system : 使用此选项在仿真会话期间拥有可写的系统映像。你还需要运行adb root; adb remount。这对于在系统中安装新证书非常有用。
如果你下载了带有Play Store的设备，你将无法直接获取root权限，并且会收到此错误消息
使用 rootAVD 和 Magisk 我成功地对其进行了root（例如可以参考 这个视频 或 这个视频）。
查看以下页面以了解如何安装自定义 CA 证书：
Install Burp Certificate您可以 使用 GUI 随时拍摄虚拟机的快照：
学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
