很多时候需要爬取一些手机APP的接口,需要使用软件进行抓包,手机端比较多的软件,如:HttpCanary(小黄鸟)。
Windows端用的比较多的软件,比如:Fiddler、Charles。
但是HTTPS一般都会失败,即使按步骤安装证书也会抓包失败,会出现证书不信任,APP没网等问题。
原因
这是因为Android证书分为两种:用户证书和系统证书。用户证书位于/data/misc/user/0/cacerts目录,系统证书位于/system/etc/security/cacerts。
Android 7.0以下设备默认信任用户证书,直接安装就能用了。而Android 7.0以上已经不信任用户证书了,安装系统证书需要解锁system分区,所以需要root了。
下面开始安装系统证书的教程。
环境为雷电模拟器+Charles。
Windows安装证书并开启抓取SSL
安装证书,点击如下图的Install Charles Root Certificate即可。
开启抓取SSL
计算证书哈希值并重命名
Android的系统证书都是 PEM 格式的 X.509 证书,也就是以.0结尾的证书。
Charles只能导出xxx.pem文件,而Android的系统证书命名格式为<hash>.0,我们需要使用openssl工具,计算出hash值,并重命名。
首先,导出根证书,我这里保存到桌面,并命名为charles.pem。
计算证书hash值。
openssl x509 -subject_hash_old -in charles.pem
这个就是我们计算出来的hash值,执行mv .\charles.pem b7ed273c.0
将charles.pem重新命名为b7ed273c.0
。
导入到Android
使用雷电模拟器,需要开启这两项
使用adb工具,将系统证书推送到Android系统中。
adb root
adb remount
adb push b7ed273c.0 /system/etc/security/cacerts
这样就成功了,就可以愉快地抓包了。
如果是其他模拟器,需要在remount
之前加一步,对应着system.vmdk
可写入。
mount -o rw,remount /system