# Android Proxy MCP

基于 MCP (Model Context Protocol) 的 Android 抓包服务，让 AI 助手能够帮你抓取和分析 HTTP/HTTPS 流量。

## 功能特点

- **抓包**: 捕获 HTTP/HTTPS 流量，支持按域名、状态码、资源类型筛选
- **智能搜索**: 搜索请求/响应内容，支持大响应分片读取
- **AI 驱动**: 通过自然语言让 Claude 帮你分析网络请求

## 架构

```
┌─────────────────┐     SQLite      ┌─────────────────┐
│  代理服务        │ ─────────────→  │  MCP 服务        │
│  (终端手动启动)   │   流量数据共享   │  (Claude 调用)   │
│  mitmdump       │                 │  查询/搜索/分析   │
└─────────────────┘                 └─────────────────┘
        ↑
        │ HTTP/HTTPS
        │
   ┌─────────┐
   │  手机    │
   └─────────┘
```

## 快速开始

### 1. 环境要求

- Python 3.11+
- [uv](https://github.com/astral-sh/uv) (Python 包管理器)

**安装 uv：**

```bash
# macOS / Linux
curl -LsSf https://astral.sh/uv/install.sh | sh

# Windows (PowerShell)
powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"

# 或通过 pip
pip install uv
```

### 2. 安装

```bash
# 克隆项目
git clone https://github.com/yourname/android-proxy-mcp.git
cd android-proxy-mcp

# 安装依赖
uv sync
```

### 3. 配置 Claude Desktop

编辑 Claude Desktop 配置文件：

**macOS**: `~/Library/Application Support/Claude/claude_desktop_config.json`
**Windows**: `%APPDATA%\Claude\claude_desktop_config.json`

```json
{
  "mcpServers": {
    "android-proxy": {
      "command": "uv",
      "args": ["--directory", "/path/to/android-proxy-mcp", "run", "android-proxy-mcp"]
    }
  }
}
```

> 将 `/path/to/android-proxy-mcp` 替换为实际项目路径

### 4. 重启 Claude Desktop

配置完成后，重启 Claude Desktop 使配置生效。

---

## 使用方法

### 第一步：启动代理

**在终端中运行：**

```bash
uv run android-proxy-start
```

你会看到如下输出：

```
╔════════════════════════════════════════════════════════════╗
║            🚀 Android Proxy MCP 启动向导                   ║
╚════════════════════════════════════════════════════════════╝

════════════════════════════════════════════════════════════
  环境检测
════════════════════════════════════════════════════════════

    ✓ 端口 8288 可用

════════════════════════════════════════════════════════════
  手机配置
════════════════════════════════════════════════════════════

    手机 Wi-Fi 代理设置:

       ┌─────────────────────────────────┐
       │  服务器:    192.168.1.100       │
       │  端  口:        8288            │
       └─────────────────────────────────┘

    证书安装: 手机浏览器访问 http://mitm.it

════════════════════════════════════════════════════════════
  启动代理 (Ctrl+C 停止)
════════════════════════════════════════════════════════════
```

> 保持这个终端窗口运行，不要关闭。

### 第二步：配置手机代理

**确保手机和电脑在同一 Wi-Fi 网络下。**

1. 手机进入 **设置 → Wi-Fi**
2. 长按当前连接的 Wi-Fi → **修改网络**
3. 展开 **高级选项**
4. 代理设置选择 **手动**
5. 填写启动脚本显示的 IP 和端口
6. 保存

### 第三步：安装 CA 证书（抓 HTTPS 必须）

1. 手机浏览器访问 `http://mitm.it`（通过代理访问）
2. 选择 Android 图标下载证书
3. 设置 → 安全 → 加密与凭据 → 安装证书 → CA 证书
4. 选择下载的证书文件安装

> ⚠️ **注意**: Android 7+ 用户证书默认不被 App 信任，只能抓取浏览器和部分应用的 HTTPS 流量。

#### 安装系统证书（Root 用户）

如果你的设备已 Root（安装了 Magisk），可以将用户证书移动为系统证书：

1. 先按照上述步骤安装用户证书
2. 安装 `resources/MoveCertificate-v1.5.5.zip` Magisk 模块：
   - 打开 Magisk → 模块 → 从本地安装
   - 选择项目中的 `resources/MoveCertificate-v1.5.5.zip`
   - 重启设备
3. 重启后，用户证书会自动移动到系统证书目录

---

### 第四步：在 Claude 中查询流量

打开 **Claude Desktop**，用自然语言查询流量：

**基础查询：**
> "显示最近的网络请求"
> "显示 api.example.com 的请求"
> "显示所有失败的请求（状态码 4xx 或 5xx）"

**搜索内容：**
> "搜索响应中包含 '张三' 的请求"
> "搜索 URL 中包含 search 的请求"
> "搜索请求头中包含 X-Token 的请求"

**查看大响应：**
> "读取 req-5 的响应体"
> "继续读取 req-5 响应体，从 4000 开始"

**智能分析：**
> "帮我找酷安 app 的搜索接口"
> "分析这个 API 的请求参数"

### 第五步：停止抓包

在运行代理的终端窗口按 `Ctrl+C` 停止代理。

记得在手机 Wi-Fi 设置中关闭代理。

---

## MCP 工具列表

| 工具 | 说明 |
|-----|------|
| `proxy_status` | 获取代理状态 |
| `traffic_list` | 列出流量（支持域名/状态码/类型筛选）|
| `traffic_search` | 搜索流量内容（URL/请求头/请求体/响应头/响应体）|
| `traffic_get_detail` | 获取请求元数据（请求头、响应头等）|
| `traffic_read_body` | 分片读取大响应体 |
| `traffic_clear` | 清空流量记录 |
| `get_cert_info` | 获取证书安装指南 |

---

## 常见问题

### Q: 手机配置代理后无法上网？

1. 确认电脑和手机在同一 Wi-Fi
2. 确认代理已启动（检查终端窗口）
3. 检查电脑防火墙是否允许 8288 端口
4. 尝试用电脑 IP（不是 localhost）

### Q: 能抓到 HTTP 但抓不到 HTTPS？

需要安装 CA 证书。手机浏览器访问 `http://mitm.it` 下载安装。

### Q: 安装了证书但某些 App 还是抓不到 HTTPS？

- Android 7+ 用户证书默认不被 App 信任 → 需要安装系统证书（参考上方）
- 部分 App 有 SSL Pinning（证书锁定）→ 参考下方绕过方案

### Q: 如何绕过 SSL Pinning？

推荐使用 **LSPosed + 禁用 SSL 验证插件**：

1. 安装 [Magisk](https://github.com/topjohnwu/Magisk)（需要 Root）
2. 安装 [LSPosed](https://github.com/LSPosed/LSPosed) 模块
3. 安装以下任一插件：
   - [TrustMeAlready](https://github.com/ViRb3/TrustMeAlready)
   - [JustTrustMe](https://github.com/Fuzion24/JustTrustMe)
4. 在 LSPosed 中启用插件，勾选目标 App
5. 重启目标 App

### Q: 响应太大，MCP 无法返回？

使用 `traffic_search` 搜索关键词定位，然后用 `traffic_read_body` 分片读取。

---

## 项目结构

```
android-proxy-mcp/
├── README.md
├── pyproject.toml
├── src/
│   └── android_proxy_mcp/
│       ├── cli/              # 命令行工具
│       │   └── start.py      # 代理启动脚本
│       ├── core/             # 核心模块
│       │   └── sqlite_store.py  # SQLite 流量存储
│       ├── tools/            # MCP 工具
│       └── server.py         # MCP 服务入口
├── tests/
├── docs/                     # 文档
└── resources/                # 资源文件
    └── MoveCertificate-v1.5.5.zip  # 证书移动模块
```

## 开发

```bash
# 安装开发依赖
uv sync --extra dev

# 运行测试
uv run pytest tests/ -v

# 代码格式化
uv run ruff format .
```

## 许可证

MIT License