首次抓包教程

🚀 5 分钟跑通第一次 r0capture 抓包。

目标

抓一个普通 HTTPS App 的登录请求，看到明文。

bash

frida-ps -U | grep frida   # frida-server 在跑

bash

adb shell pm list packages | grep example
# package:com.example.app

bash

python r0capture.py -U -f com.example.app -p first.pcap

App 起来后，做会触发网络请求的操作（登录、刷新、搜索）。

终端实时打印：

[SSL_write] 192.168.1.5:54321 --> api.app.com:443
POST /api/login HTTP/1.1
Host: api.app.com
...

{"username":"alice","password":"..."}

看到明文 = 成功！

Ctrl+C，pcap 已写到 first.pcap。

bash

wireshark first.pcap
# 右键任意包 → Follow → TCP Stream 看完整明文