如何拦截监控非HTTP/HTTPS协议的自定义Android应用流量？

BurpSuite、Fiddler属于HTTP/HTTPS应用层代理工具，仅能识别、拦截HTTP(S)协议的流量，你的应用未使用该类协议，自然无法被这类工具检测到。

方案1：通用全协议抓包 #

• 优先使用Wireshark实现全类型流量捕获，可根据自身设备条件选择对应实现方式：
  • Root设备：直接在安卓端安装Wireshark安卓版，选中对应联网网卡后即可捕获全量设备流量，可通过过滤你开发应用的UID，单独筛选出该应用的所有通信数据
  • 无Root设备：借助安卓系统VPN级别的流量捕获能力，使用HttpCanary、Packet Capture等工具开启VPN代理，这类工具会接管设备所有进出流量，不限于HTTP/HTTPS协议，捕获完成后可导出pcap格式文件到电脑端用Wireshark做进一步分析
  • 零设备修改方案：电脑开热点让测试安卓设备接入，电脑端打开Wireshark捕获热点对应的网卡流量，通过过滤安卓设备的IP地址即可拿到该设备的全量通信数据，无需对设备做Root、安装额外应用等修改

方案2：底层API Hook拦截 #

• 如需实现流量的主动修改、精准拦截而非仅捕获，可以使用Frida、Xposed等Hook框架，直接Hook应用调用的系统底层socket接口：
  • 可Hook的核心接口包括connect()、send()、recv()等socket通用调用函数，无论上层使用什么自定义私有协议，只要走系统socket通信都会被捕获
  • 可在Hook逻辑中直接打印收发的二进制明文数据，也可对数据做自定义修改后再发送到服务端/返回给应用，实现完整的流量篡改能力

方案3：传输层代理转发 #

• 针对明确使用TCP/UDP协议的自定义应用，可以使用nc（netcat）、socat等工具做传输层端口转发，将应用原本要发送到目标地址的流量转发到你自己的监听端口，即可实现全量传输层流量的拦截与修改

内容的提问来源于stack exchange，提问作者Umair Nadeem