android 浏览器web端调试配置

在逆向工作中， 有时候纯PC web端逆向会发现难度很高，此时，如果更换成andriod 或IOS 移动端来做，会发现风控变简单了； 那是因为 移动端与PC端的风控实现不同，设备指纹、浏览器指纹等都有区别。一个公司的风控团队人力资源是有限的， 维护多个端的风控是一个很大的成本开销，另外，公司也会根据自己的客户来源进行不同的安全策略设计。验证方式： 你可以抓包对比同一个数据API或同一responese数据结构 的请求头、请求体是否一致。

步骤

• 第一步：准备工作
• [第二步： 手机设置](#第二步： 手机设置)
• [第三步： PC 端调试](#第三步： PC 端调试)

第一步：准备工作

1. 一台手机、最好是root过的， 本文使用google 手机 Nexus 6P
2. 一根数据线， 本文档采用USB 连接的方式进行

第二步： 手机设置

• 手机通过USB 线连接PC
• 在手机中设置： 设置 -> 开发者选项 -> USB调试
  • 有的手机中还需要切换USB 功能（因为它默认：充电）：开发者选项 -> 选择USB配置 -> MTP（媒体传输协议）
• 通过chrome 打开你的目标站
  如图：
  
  
  

第三步： PC 端调试

• 打开chrome， 在搜索框中输入： chrome://inspect/
• 此时，你因该可以在Remote Target 下看到你的移动端设备
• 点击： inspect fallback 即可进入 调试界面

如图：

如果： 点击 inspect fallback 没有反应， 此时可以刷新一下手机界面， 在页面重新加载的时候再次点击。

借鉴：

• macOs使用chrome调试 Android 网页，使用safari调试ios网页