【学习日记】Charles抓包模拟器

很多时候需要爬取一些手机APP的接口，需要使用软件进行抓包，手机端比较多的软件，如：HttpCanary（小黄鸟）。
Windows端用的比较多的软件，比如：Fiddler、Charles。
但是HTTPS一般都会失败，即使按步骤安装证书也会抓包失败，会出现证书不信任，APP没网等问题。

原因

这是因为Android证书分为两种：用户证书和系统证书。用户证书位于/data/misc/user/0/cacerts目录，系统证书位于/system/etc/security/cacerts。

Android 7.0以下设备默认信任用户证书，直接安装就能用了。而Android 7.0以上已经不信任用户证书了，安装系统证书需要解锁system分区，所以需要root了。

下面开始安装系统证书的教程。

环境为雷电模拟器+Charles。

Windows安装证书并开启抓取SSL

安装证书，点击如下图的Install Charles Root Certificate即可。

开启抓取SSL

计算证书哈希值并重命名

Android的系统证书都是 PEM 格式的 X.509 证书，也就是以.0结尾的证书。
Charles只能导出xxx.pem文件，而Android的系统证书命名格式为<hash>.0，我们需要使用openssl工具，计算出hash值，并重命名。

首先，导出根证书，我这里保存到桌面，并命名为charles.pem。

计算证书hash值。

openssl x509 -subject_hash_old -in charles.pem

这个就是我们计算出来的hash值，执行mv .\charles.pem b7ed273c.0将charles.pem重新命名为b7ed273c.0。

导入到Android

使用雷电模拟器，需要开启这两项


使用adb工具，将系统证书推送到Android系统中。

adb root
adb remount 
adb push b7ed273c.0 /system/etc/security/cacerts

这样就成功了，就可以愉快地抓包了。

如果是其他模拟器，需要在remount之前加一步，对应着system.vmdk可写入。

mount -o rw,remount /system