hacktricks/mobile-pentesting/android-app-pentesting/inspeckage-tutorial.md

从零到英雄学习AWS黑客技术，参加 htARTE (HackTricks AWS Red Team Expert)！

支持HackTricks的其他方式：

• 如果您想在HackTricks中看到您的公司广告或下载HackTricks的PDF，请查看订阅计划！
• 获取官方PEASS & HackTricks商品
• 发现PEASS家族，我们独家的NFTs系列
• 加入 💬 Discord群组 或 telegram群组 或在Twitter 🐦 上关注我 @carlospolopm。
• 通过向HackTricks 和 HackTricks Cloud github仓库提交PR来分享您的黑客技巧。

教程复制自 https://infosecwriteups.com/genymotion-xposed-inspeckage-89f0c8decba7

安装Xposed框架

1. 从这里下载Xposed安装器APK
2. 从这里下载Xposed框架zip文件
3. 从github仓库这里下载Inspeckage v2.4 APK

从菜单启动虚拟设备

确保设备在线以供adb使用

将Xposed框架zip文件（xposed-vXX-sdkXX-x86.zip）拖放到您的虚拟设备显示屏上以刷新设备。

将Xposed安装器APK（XposedInstaller_*.apk）拖放。这应该会安装并启动_Xposed安装器_应用程序。在这个阶段，它会显示Xposed框架已安装但未启用：

使用adb reboot命令重启设备。不要从Xposed安装器重启，因为这会冻结设备。

启动_Xposed安装器_。它应该显示“Xposed框架版本XX已激活”

将Inspeackage APK（app-release.apk）拖放到您的虚拟设备显示屏上以安装应用程序。

安装后，转到Xposed安装器→模块→激活模块→通过adb重启

使用Inspeckage进行动态分析

成功安装Inspeckage和Xposed安装器后，现在我们可以用Inspeackage挂钩任何应用程序。为此，请按照以下步骤操作

1. 从应用程序抽屉启动Inspeckage应用程序
2. 点击“选择目标”文本并选择目标应用程序

3. 然后使用adb将VD本地主机端口转发到主机

adb forward tcp:8008 tcp:8008

4\. 现在点击“**启动应用**”按钮，然后访问 [`http://127.0.0.1:8008`](http://127.0.0.1:8008)

5\. 现在点击打开按钮以检查应用。（确保`应用正在运行：`状态应为**True**，然后再“打开”

![](https://miro.medium.com/max/1000/1*jCs1Qo4vlgKyb6yIGvIl4w.png)


<details>

<summary><strong>从零开始学习AWS黑客技术，成为</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS红队专家)</strong></a><strong>！</strong></summary>

支持HackTricks的其他方式：

* 如果您希望在**HackTricks中看到您的公司广告**或**下载HackTricks的PDF**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)！
* 获取[**官方PEASS & HackTricks商品**](https://peass.creator-spring.com)
* 发现[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们独家的[**NFTs系列**](https://opensea.io/collection/the-peass-family)
* **加入** 💬 [**Discord群组**](https://discord.gg/hRep4RUj7f) 或 [**telegram群组**](https://t.me/peass) 或在 **Twitter** 🐦 上**关注**我 [**@carlospolopm**](https://twitter.com/carlospolopm)**。**
* **通过向** [**HackTricks**](https://github.com/carlospolop/hacktricks) 和 [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。

</details>