hacktricks/mobile-pentesting/android-app-pentesting/avd-android-virtual-device.md

# AVD - Android Virtual Device

{% hint style="success" %}
Learn & practice AWS Hacking:<img src="/.gitbook/assets/arte.png" alt="" data-size="line">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="/.gitbook/assets/arte.png" alt="" data-size="line">\
Learn & practice GCP Hacking: <img src="/.gitbook/assets/grte.png" alt="" data-size="line">[**HackTricks Training GCP Red Team Expert (GRTE)**<img src="/.gitbook/assets/grte.png" alt="" data-size="line">](https://training.hacktricks.xyz/courses/grte)

<details>

<summary>Support HackTricks</summary>

* Check the [**subscription plans**](https://github.com/sponsors/carlospolop)!
* **Join the** 💬 [**Discord group**](https://discord.gg/hRep4RUj7f) or the [**telegram group**](https://t.me/peass) or **follow** us on **Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
* **Share hacking tricks by submitting PRs to the** [**HackTricks**](https://github.com/carlospolop/hacktricks) and [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.

</details>
{% endhint %}

Thank you very much to [**@offsecjay**](https://twitter.com/offsecjay) for his help while creating this content.

## What is

Android Studio आपको **APK का परीक्षण करने के लिए Android के वर्चुअल मशीन चलाने की अनुमति देता है**। उनका उपयोग करने के लिए आपको आवश्यकता होगी:

* **Android SDK टूल** - [यहाँ डाउनलोड करें](https://developer.android.com/studio/releases/sdk-tools)।
* या **Android Studio** (Android SDK टूल के साथ) - [यहाँ डाउनलोड करें](https://developer.android.com/studio)।

Windows में (मेरे मामले में) **Android Studio स्थापित करने के बाद** मेरे पास **SDK टूल स्थापित थे**: `C:\Users\<UserName>\AppData\Local\Android\Sdk\tools`

Mac में आप **SDK टूल डाउनलोड कर सकते हैं** और उन्हें PATH में रख सकते हैं:
```bash
brew tap homebrew/cask
brew install --cask android-sdk
```
या **Android Studio GUI** से जैसा कि [https://stackoverflow.com/questions/46402772/failed-to-install-android-sdk-java-lang-noclassdeffounderror-javax-xml-bind-a](https://stackoverflow.com/questions/46402772/failed-to-install-android-sdk-java-lang-noclassdeffounderror-javax-xml-bind-a) में संकेतित किया गया है, जो उन्हें `~/Library/Android/sdk/cmdline-tools/latest/bin/` और `~/Library/Android/sdk/platform-tools/` और `~/Library/Android/sdk/emulator/` में स्थापित करेगा।

Java समस्याओं के लिए:
```java
export JAVA_HOME=/Applications/Android\ Studio.app/Contents/jbr/Contents/Home
```
## GUI

### Prepare Virtual Machine

यदि आपने Android Studio स्थापित किया है, तो आप बस मुख्य प्रोजेक्ट दृश्य खोल सकते हैं और पहुँच सकते हैं: _**Tools**_ --> _**AVD Manager.**_

<div align="center" data-full-width="false">

<figure><img src="../../.gitbook/assets/image (1142).png" alt="" width="293"><figcaption></figcaption></figure>

</div>

फिर, _**Create Virtual Device**_ पर क्लिक करें।

<figure><img src="../../.gitbook/assets/image (1143).png" alt="" width="188"><figcaption></figcaption></figure>

_**select** करें कि आप कौन सा फोन उपयोग करना चाहते हैं_ और _**Next.**_ पर क्लिक करें।

{% hint style="warning" %}
यदि आपको Play Store के साथ फोन की आवश्यकता है, तो उस पर Play Store आइकन वाला फोन चुनें!

<img src="../../.gitbook/assets/image (1144).png" alt="" data-size="original">
{% endhint %}

वर्तमान दृश्य में आप **Android इमेज का चयन और डाउनलोड** करने में सक्षम होंगे जिसे फोन चलाने वाला है:

<figure><img src="../../.gitbook/assets/image (1145).png" alt="" width="375"><figcaption></figcaption></figure>

तो, इसे चुनें और यदि यह डाउनलोड नहीं हुआ है तो नाम के बगल में _**Download**_ प्रतीक पर क्लिक करें (**अब इमेज डाउनलोड होने तक प्रतीक्षा करें)।**\
एक बार इमेज डाउनलोड हो जाने के बाद, बस **`Next`** और **`Finish`** का चयन करें।

वर्चुअल मशीन बनाई जाएगी। अब **हर बार जब आप AVD प्रबंधक तक पहुँचेंगे, यह मौजूद होगा**।

### Run Virtual Machine

इसे **चलाने** के लिए बस _**Start button**_ दबाएँ।

![](<../../.gitbook/assets/image (518).png>)

## Command Line tool

सबसे पहले आपको **निर्धारित करना होगा कि आप कौन सा फोन उपयोग करना चाहते हैं**, संभावित फोन की सूची देखने के लिए निम्नलिखित कमांड निष्पादित करें:
```
C:\Users\<UserName>\AppData\Local\Android\Sdk\tools\bin\avdmanager.bat list device

d: 0 or "automotive_1024p_landscape"
Name: Automotive (1024p landscape)
OEM : Google
Tag : android-automotive-playstore
---------
id: 1 or "Galaxy Nexus"
Name: Galaxy Nexus
OEM : Google
---------
id: 2 or "desktop_large"
Name: Large Desktop
OEM : Google
Tag : android-desktop
---------
id: 3 or "desktop_medium"
Name: Medium Desktop
OEM : Google
Tag : android-desktop
---------
id: 4 or "Nexus 10"
Name: Nexus 10
OEM : Google
[...]
```
एक बार जब आप उस डिवाइस का नाम तय कर लेते हैं जिसे आप उपयोग करना चाहते हैं, तो आपको **निर्णय लेना होगा कि आप इस डिवाइस में कौन सा Android इमेज चलाना चाहते हैं।**\
आप सभी विकल्पों को `sdkmanager` का उपयोग करके सूचीबद्ध कर सकते हैं:
```bash
C:\Users\<UserName>\AppData\Local\Android\Sdk\tools\bin\sdkmanager.bat --list
```
और **डाउनलोड** करें वह (या सभी) जिसे आप उपयोग करना चाहते हैं:

{% code overflow="wrap" %}
```bash
C:\Users\<UserName>\AppData\Local\Android\Sdk\tools\bin\sdkmanager.bat "platforms;android-28" "system-images;android-28;google_apis;x86_64"
```
{% endcode %}

एक बार जब आप उस Android इमेज को डाउनलोड कर लेते हैं जिसे आप उपयोग करना चाहते हैं, आप **सभी डाउनलोड की गई Android इमेज़ की सूची बना सकते हैं**:
```
C:\Users\<UserName>\AppData\Local\Android\Sdk\tools\bin\avdmanager.bat list target
----------
id: 1 or "android-28"
Name: Android API 28
Type: Platform
API level: 28
Revision: 6
----------
id: 2 or "android-29"
Name: Android API 29
Type: Platform
API level: 29
Revision: 4
```
इस समय आपने उस डिवाइस का चयन कर लिया है जिसे आप उपयोग करना चाहते हैं और आपने Android इमेज डाउनलोड कर ली है, इसलिए **आप वर्चुअल मशीन बना सकते हैं**:

{% code overflow="wrap" %}
```bash
C:\Users\<UserName>\AppData\Local\Android\Sdk\tools\bin\avdmanager.bat -v create avd -k "system-images;android-28;google_apis;x86_64" -n "AVD9" -d "Nexus 5X"
```
{% endcode %}

अंतिम कमांड में **मैंने एक VM नामित** "_AVD9_" **डिवाइस** "_Nexus 5X_" और **एंड्रॉइड इमेज** "_system-images;android-28;google\_apis;x86\_64_" का उपयोग करके बनाया।\
अब आप **वर्चुअल मशीनों की सूची** देख सकते हैं जो आपने बनाई हैं:
```bash
C:\Users\<UserName>\AppData\Local\Android\Sdk\tools\bin\avdmanager.bat list avd

Name: AVD9
Device: Nexus 5X (Google)
Path: C:\Users\cpolo\.android\avd\AVD9.avd
Target: Google APIs (Google Inc.)
Based on: Android API 28 Tag/ABI: google_apis/x86_64

The following Android Virtual Devices could not be loaded:
Name: Pixel_2_API_27
Path: C:\Users\cpolo\.android\avd\Pixel_2_API_27_1.avd
Error: Google pixel_2 no longer exists as a device
```
### Run Virtual Machine

हम पहले ही देख चुके हैं कि आप कैसे बनाए गए वर्चुअल मशीनों की सूची बना सकते हैं, लेकिन **आप उन्हें निम्नलिखित का उपयोग करके भी सूचीबद्ध कर सकते हैं**:
```bash
C:\Users\<UserName>\AppData\Local\Android\Sdk\tools\emulator.exe -list-avds
AVD9
Pixel_2_API_27
```
आप बस **किसी भी वर्चुअल मशीन को चला सकते हैं** जिसका निर्माण किया गया है: 

{% code overflow="wrap" %}
```bash
C:\Users\<UserName>\AppData\Local\Android\Sdk\tools\emulator.exe -avd "VirtualMachineName"
C:\Users\<UserName>\AppData\Local\Android\Sdk\tools\emulator.exe -avd "AVD9"
```
{% endcode %}

या अधिक उन्नत विकल्पों का उपयोग करके आप एक वर्चुअल मशीन चला सकते हैं जैसे:

{% code overflow="wrap" %}
```bash
C:\Users\<UserName>\AppData\Local\Android\Sdk\tools\emulator.exe -avd "AVD9" -http-proxy 192.168.1.12:8080 -writable-system
```
{% endcode %}

### Command line options

हालांकि **वर्चुअल मशीन शुरू करने के लिए कई अलग-अलग कमांड लाइन उपयोगी विकल्प** हैं। नीचे कुछ दिलचस्प विकल्प दिए गए हैं लेकिन आप [**यहां एक पूर्ण सूची पा सकते हैं**](https://developer.android.com/studio/run/emulator-commandline)

**Boot**

* `-snapshot name` : VM स्नैपशॉट शुरू करें
* `-snapshot-list -snapstorage ~/.android/avd/Nexus_5X_API_23.avd/snapshots-test.img` : सभी रिकॉर्ड किए गए स्नैपशॉट्स की सूची बनाएं

**Network**

* `-dns-server 192.0.2.0, 192.0.2.255` : VM के लिए कॉमा से अलग DNS सर्वर निर्दिष्ट करने की अनुमति दें।
* **`-http-proxy 192.168.1.12:8080`** : उपयोग करने के लिए एक HTTP प्रॉक्सी निर्दिष्ट करने की अनुमति दें (Burp का उपयोग करके ट्रैफ़िक कैप्चर करने के लिए बहुत उपयोगी)
* `-port 5556` : कंसोल और adb के लिए उपयोग किए जाने वाले TCP पोर्ट नंबर को सेट करें।
* `-ports 5556,5559` : कंसोल और adb के लिए उपयोग किए जाने वाले TCP पोर्ट सेट करें।
* **`-tcpdump /path/dumpfile.cap`** : एक फ़ाइल में सभी ट्रैफ़िक कैप्चर करें

**System**

* `-selinux {disabled|permissive}` : Linux ऑपरेटिंग सिस्टम पर सुरक्षा-संवर्धित लिनक्स सुरक्षा मॉड्यूल को या तो अक्षम या अनुमति मोड पर सेट करें।
* `-timezone Europe/Paris` : वर्चुअल डिवाइस के लिए समय क्षेत्र सेट करें
* `-screen {touch(default)|multi-touch|o-touch}` : अनुकरण किए गए टच स्क्रीन मोड को सेट करें।
* **`-writable-system`** : अपने अनुकरण सत्र के दौरान एक लिखने योग्य सिस्टम छवि रखने के लिए इस विकल्प का उपयोग करें। आपको `adb root; adb remount` भी चलाना होगा। यह सिस्टम में एक नया प्रमाणपत्र स्थापित करने के लिए बहुत उपयोगी है।

## Rooting a Play Store device

यदि आपने Play Store के साथ एक डिवाइस डाउनलोड किया है तो आप सीधे रूट प्राप्त नहीं कर पाएंगे, और आपको यह त्रुटि संदेश मिलेगा
```
$ adb root
adbd cannot run as root in production builds
```
Using [rootAVD](https://github.com/newbit1/rootAVD) with [Magisk](https://github.com/topjohnwu/Magisk) मैं इसे रूट करने में सक्षम था (उदाहरण के लिए [**इस वीडियो**](https://www.youtube.com/watch?v=Wk0ixxmkzAI) **या** [**इस एक**](https://www.youtube.com/watch?v=qQicUW0svB8))।

## Burp प्रमाणपत्र स्थापित करें

कस्टम CA प्रमाणपत्र स्थापित करने के लिए निम्नलिखित पृष्ठ देखें:

{% content-ref url="install-burp-certificate.md" %}
[install-burp-certificate.md](install-burp-certificate.md)
{% endcontent-ref %}

## अच्छे AVD विकल्प

### स्नैपशॉट लें

आप किसी भी समय VM का स्नैपशॉट लेने के लिए **GUI का उपयोग कर सकते हैं**:

![](<../../.gitbook/assets/image (234).png>)

{% hint style="success" %}
Learn & practice AWS Hacking:<img src="/.gitbook/assets/arte.png" alt="" data-size="line">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="/.gitbook/assets/arte.png" alt="" data-size="line">\
Learn & practice GCP Hacking: <img src="/.gitbook/assets/grte.png" alt="" data-size="line">[**HackTricks Training GCP Red Team Expert (GRTE)**<img src="/.gitbook/assets/grte.png" alt="" data-size="line">](https://training.hacktricks.xyz/courses/grte)

<details>

<summary>Support HackTricks</summary>

* Check the [**subscription plans**](https://github.com/sponsors/carlospolop)!
* **Join the** 💬 [**Discord group**](https://discord.gg/hRep4RUj7f) or the [**telegram group**](https://t.me/peass) or **follow** us on **Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
* **Share hacking tricks by submitting PRs to the** [**HackTricks**](https://github.com/carlospolop/hacktricks) and [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.

</details>
{% endhint %}