debugImplementation 'io.github.lygttpod:monitor:0.0.4'

buildscript {
    dependencies {
        ......
        //monitor-plugin需要
        classpath 'io.github.lygttpod:monitor-plugin:0.0.1'
    }
}

在APP的build.gradle中添加：
//插件内部会自动判断debug模式下hook到okhttp
apply plugin: 'monitor-plugin'

1、修改桌面抓包工具入口名字：在主项目string.xml中添加 monitor_app_name即可，例如：
   <string name="monitor_app_name">XXX-抓包</string>
2、定制抓包入口logo图标：
   添加 monitor_logo.png 即可
3、单个项目使用的话，添加依赖后可直接使用，无需初始化，库里会通过ContentProvider方式自动初始化
默认端口8080(端口号要唯一)
4、多个项目都集成抓包工具，需要对不同项目设置不同的端口和数据库名字，用来做区分
在主项目assets目录下新建 monitor.properties 文件，文件内如如下：对需要变更的参数修改即可

# 抓包助手参数配置
# Default port = 8080
# Default dbName = monitor_db
# ContentTypes白名单，默认application/json,application/xml,text/html,text/plain,text/xml
# Default whiteContentTypes = application/json,application/xml,text/html,text/plain,text/xml
# Host白名单，默认全部是白名单
# Default whiteHosts = 
# Host黑名单，默认没有黑名单
# Default blackHosts = 
# 如何多个项目都集成抓包工具，可以设置不同的端口进行访问
monitor.port=8080
monitor.dbName=app_name_monitor_db

# monitor
-keep class com.lygttpod.monitor.** { *; }

虽然monitor-plugin只会在debug环境hook代码，
但是release版编译的时候还是会走一遍Transform操作（空操作），
为了保险起见建议生产包禁掉此插件。
在jenkins打包机器的《生产环境》的local.properties中添加monitor.enablePlugin=false，全面禁用monitor插件

override fun intercept(chain: Interceptor.Chain): Response {
    val request = chain.request()
    if (!MonitorHelper.isOpenMonitor) {
        return chain.proceed(request)
    }
    val monitorData = MonitorData()
    monitorData.method = request.method
    val url = request.url.toString()
    monitorData.url = url
    if (url.isNotBlank()) {
        val uri = Uri.parse(url)
        monitorData.host = uri.host
        monitorData.path = uri.path + if (uri.query != null) "?" + uri.query else ""
        monitorData.scheme = uri.scheme
    }
    ......以上为部分代码展示
}

mv?.let {
    it.visitVarInsn(ALOAD, 0)
    it.visitFieldInsn(GETFIELD, "okhttp3/OkHttpClient\$Builder", "interceptors", "Ljava/util/List;")
    it.visitFieldInsn(GETSTATIC, "com/lygttpod/monitor/MonitorHelper", "INSTANCE", "Lcom/lygttpod/monitor/MonitorHelper;")
    it.visitMethodInsn(INVOKEVIRTUAL, "com/lygttpod/monitor/MonitorHelper", "getHookInterceptors", "()Ljava/util/List;", false)
    it.visitMethodInsn(INVOKEINTERFACE, "java/util/List", "addAll", "(Ljava/util/Collection;)Z", true)
    it.visitInsn(POP)
}

@Dao
interface MonitorDao {
    @Query("SELECT * FROM monitor WHERE id > :lastId ORDER BY id DESC")
    fun queryByLastIdForAndroid(lastId: Long): LiveData<MutableList<MonitorData>>
    @Query("SELECT * FROM monitor ORDER BY id DESC LIMIT :limit OFFSET :offset")
    fun queryByOffsetForAndroid(limit: Int, offset: Int): LiveData<MutableList<MonitorData>>
    @Query("SELECT * FROM monitor")
    fun queryAllForAndroid(): LiveData<MutableList<MonitorData>>
    @Query("SELECT * FROM monitor WHERE id > :lastId ORDER BY id DESC")
    fun queryByLastId(lastId: Long): MutableList<MonitorData>
    @Query("SELECT * FROM monitor ORDER BY id DESC LIMIT :limit OFFSET :offset")
    fun queryByOffset(limit: Int, offset: Int): MutableList<MonitorData>
    @Query("SELECT * FROM monitor")
    fun queryAll(): MutableList<MonitorData>
    @Insert
    fun insert(data: MonitorData)
    @Update
    fun update(data: MonitorData)
    @Query("DELETE FROM monitor")
    fun deleteAll()
}

 //@Service标记这是一个服务，端口号是服务器的端口号，注意端口号唯一
 @Service(port = 9527)
 abstract class AndroidService {
     //@Page标注页面类，打开指定h5页面
     @Page("index")
     fun getIndexFileName() = "test_page.html"
     //@Get注解在方法上边
     @Get("query")
      fun query(aaa: Boolean, bbb: Double, ccc: Float, ddd: String, eee: Int,): List<String> {
          return listOf("$aaa", "$bbb", "$ccc", "$ddd", "$eee")
      }
     @Get("saveData")
     fun saveData(content: String) {
         LiveDataHelper.saveDataLiveData.postValue(content + UUID.randomUUID());
     }
     @Get("queryAppInfo")
     fun getAppInfo(): HashMap<String, Any> {
         return hashMapOf(
             "applicationId" to BuildConfig.APPLICATION_ID,
             "versionName" to BuildConfig.VERSION_NAME,
             "versionCode" to BuildConfig.VERSION_CODE,
             "uuid" to UUID.randomUUID(),
         )
     }
 }
 //初始化
 ALSHelper.init(this)
 //启动服务
 ALSHelper.startService(ServiceConfig(AndroidService::class.java))
 然后就可以通过 ip地址 + 端口号 访问了，例如：http://172.18.41.157:9527/index

链接:https://juejin.cn/post/7119083753376317448

 热文推荐  

• 蓝队应急响应姿势之Linux
  
• 通过DNSLOG回显验证漏洞
  
• 记一次服务器被种挖矿溯源
  
• 内网渗透初探 | 小白简单学习内网渗透
  
• 实战|通过恶意 pdf 执行 xss 漏洞
  
• 免杀技术有一套（免杀方法大集结）(Anti-AntiVirus)
  
• 内网渗透之内网信息查看常用命令
  
• 关于漏洞的基础知识
  
• 任意账号密码重置的6种方法
  
• 干货 | 横向移动与域控权限维持方法总汇
  
• 手把手教你Linux提权