AVD - Android Virtual Device
Last updated
Last updated
学习与实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE) 学习与实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)
非常感谢 @offsecjay 在创建此内容时的帮助。
Android Studio 允许运行 Android 的虚拟机,以便您可以用来测试 APK。为了使用它们,您需要:
在 Windows(以我的情况为例)安装 Android Studio 后,我在以下位置找到了SDK 工具:C:\Users\<UserName>\AppData\Local\Android\Sdk\tools
在 mac 上,您可以下载 SDK 工具并通过运行将其放入 PATH:
或者从 Android Studio GUI 安装,如在 https://stackoverflow.com/questions/46402772/failed-to-install-android-sdk-java-lang-noclassdeffounderror-javax-xml-bind-a 中所示,这将把它们安装在 ~/Library/Android/sdk/cmdline-tools/latest/bin/
和 ~/Library/Android/sdk/platform-tools/
和 ~/Library/Android/sdk/emulator/
关于 Java 问题:
如果您安装了 Android Studio,您可以直接打开主项目视图并访问:工具 --> AVD 管理器。
然后,点击 创建虚拟设备
选择 您想要使用的手机 并点击 下一步。
如果您需要安装了 Play 商店的手机,请选择带有 Play 商店图标的手机!
在当前视图中,您将能够 选择并下载 Android 镜像,该手机将运行:
所以,选择它,如果没有下载,请点击名称旁边的 下载 符号(现在等待镜像下载完成)。
一旦镜像下载完成,只需选择 下一步
和 完成
。
虚拟机将被创建。现在 每次您访问 AVD 管理器时,它都会存在。
为了 运行 它,只需按下 启动按钮。
首先,您需要 决定您想要使用哪款手机,为了查看可能的手机列表,请执行:
一旦您决定了要使用的设备名称,您需要决定要在该设备上运行哪个Android映像。
您可以使用sdkmanager
列出所有选项:
并下载您想要使用的一个(或全部):
一旦您下载了想要使用的 Android 镜像,您可以使用以下命令列出所有已下载的 Android 镜像:
此时您已决定要使用的设备,并且已下载了 Android 镜像,因此 您可以使用以下命令创建虚拟机:
在最后一个命令中我创建了一个名为 "AVD9" 的虚拟机,使用的设备是 "Nexus 5X" 和Android镜像 "system-images;android-28;google_apis;x86_64"。 现在你可以使用以下命令列出你创建的虚拟机:
我们已经看到如何列出创建的虚拟机,但您也可以使用以下命令列出它们:
您可以简单地运行任何创建的虚拟机,使用:
或者使用更高级的选项,你可以运行一个虚拟机,如:
然而,有许多不同的命令行有用选项可以用来启动虚拟机。下面你可以找到一些有趣的选项,但可以在这里找到完整列表
启动
-snapshot name
: 启动虚拟机快照
-snapshot-list -snapstorage ~/.android/avd/Nexus_5X_API_23.avd/snapshots-test.img
: 列出所有记录的快照
网络
-dns-server 192.0.2.0, 192.0.2.255
: 允许以逗号分隔的方式指示DNS服务器给虚拟机。
-http-proxy 192.168.1.12:8080
: 允许指示要使用的HTTP代理(非常有用以使用Burp捕获流量)
-port 5556
: 设置用于控制台和adb的TCP端口号。
-ports 5556,5559
: 设置用于控制台和adb的TCP端口。
-tcpdump /path/dumpfile.cap
: 将所有流量捕获到一个文件中
系统
-selinux {disabled|permissive}
: 将安全增强Linux安全模块设置为禁用或宽容模式。
-timezone Europe/Paris
: 设置虚拟设备的时区
-screen {touch(default)|multi-touch|o-touch}
: 设置模拟触摸屏模式。
-writable-system
: 使用此选项在仿真会话期间拥有可写的系统映像。你还需要运行adb root; adb remount
。这对于在系统中安装新证书非常有用。
如果你下载了带有Play Store的设备,你将无法直接获取root权限,并且会收到此错误消息
使用 rootAVD 和 Magisk 我成功地对其进行了root(例如可以参考 这个视频 或 这个视频)。
查看以下页面以了解如何安装自定义 CA 证书:
Install Burp Certificate您可以 使用 GUI 随时拍摄虚拟机的快照:
学习和实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)