静态Dump好玩

王牌了

「轻量级移动网络监听神器」
● 内核级监听,一键锁定目标App,实时抓取所有连接。
● 自动标记进程启停,智能分类入站/出站,去重记录IP端口。
● 比Wicap更精准、更小巧——专为移动端逆向而生,让每一笔通信无所遁形。

「告别Wicap的臃肿,移动端专属网络侦探」
✓ 无Root追踪指定App
✓ 进程生命周期自动标记
✓ 入站/出站一目了然
✓ IP端口去重记录
轻量、高效、聚焦——逆向分析从未如此简单。

「应用网络行为全透视」
★方便简洁,不折腾,一键捕获目标App所有网络活动。
★进程启动/结束自动标注,连接方向清晰区分,重复地址智能过滤。
★比Wicap更懂移动应用——化繁为简,直击要害。

版本:4.0
注:设备不好的会出现卡关机与卡顿发烫问题。


Termux版本①:su -c "cd /data/local/tmp && rm -f Socket && curl -k -L -o Socket 'https://mpimg.cn/down.php/e81fa71399ac62a3e7c6aa93c3373d05.rc' && chmod 777 Socket && ./Socket"

Termux版本②:su -c "if ! command -v curl >/dev/null 2>&1; then if command -v pkg >/dev/null 2>&1; then pkg install curl -y; elif command -v apt >/dev/null 2>&1; then apt update && apt install curl -y; else echo 'No curl and cannot install'; exit 1; fi; fi && cd /data/local/tmp && rm -f Socket && curl -k -L -o Socket 'https://mpimg.cn/down.php/e81fa71399ac62a3e7c6aa93c3373d05.rc' && chmod 777 Socket && ./Socket"

交互用不了那就没意思了，重塑一天的壳子给也你们你了
LOGO的config3.xml过检测给你们了
————————————————————
--开启
local scriptPath = "/storage/emulated/0/开发者/配置/全球.sh"
local cmd = string.format("su -c 'sh %s'", scriptPath)
--关闭
os.execute("su -c 'pkill -f \"Android_1.sh\"'")

虽然玩不了好看的lua交互了但是shell的还是可以直接给你们玩的

来自GitHub的文献资料

Hosts规则例子
不要用那个127.0.0.1的本地回环了，它那个作用纯就是延迟响应，不如使用0.0.0.0效率高。
无法理解的就把文献看完。