Fiddler+逍遥模拟器抓包显示tunnel to无法抓包的解决方法

背景：fiddler配置了证书可以抓取浏览器等的https，但是无法抓取模拟器中app的https，报错tunnel to 443

本文相关资源打包：链接: https://pan.baidu.com/s/1W0OdBFwMYefyL8UladxMmA?pwd=pssm 提取码: pssm

1.安装OpenSSL

下载便携式安装包：https://slproweb.com/products/Win32OpenSSL.html
如果不放心第三方的也可以打开官网去下载安装，官网地址
我这里用的第三方的

下载下来一直下一步安时就好，到了最后一步是给作者捐赠￥10，有条件的可以支持一下，没有的取消勾选就可以了。

安装完成后配置环境变量


查看安装完成

openssl

2.安装adb

直接解压配置环境变量

配置环境变量


查看安装完成

adb --version

3.模拟器安装Fiddler证书

导出Fiddler的CA证书

导出的文件：FiddlerRoot.cer 留着备用

根据上面的FiddlerRoot.cer文件生成 pem
在证书所在位置打开cmd命令窗口

输入下面的命令将会生成一个fiddler.pem文件

openssl x509 -inform der -in FiddlerRoot.cer -out fiddler.pem

获取证书的hash

openssl x509 -subject_hash_old -in fiddler.pem

将 fiddler.pem 文件名更改为上面查到的hash.0，我的是e5c3944b，更改后的文件名为e5c3944b.0

这个hash值的证书文件需要安装到模拟器手机上
在逍遥模拟器的启动目录下打开cmd



连接逍遥模拟器（21503是逍遥模拟器的端口，其他模拟器可能有所不同），模拟器必须运行起来才可以连接成功

adb connect 127.0.0.1:21503

判断是否开启root权限，输入

adb root

开启写入模式

adb remount

然后发送证书文件到 /system/etc/security/cacerts/ 目录下
我的证书在本机位置：F:/e5c3944b.0 你们替换为自己的路径

adb push  F:/e5c3944b.0  /system/etc/security/cacerts/

发送成功，如果文件发送失败报错只读就看下文件的权限是否分配

4.模拟器安装Xposed和JustTrustMe

Xposed安装完成如下图，

JustTrustMe安装完成没有相关apk但是在Xposed的模块中可以看到

这里安装的Xposed不能用需要下载相关框架

5.xp框架安装

B站大佬安装视频
这里安装xp需要根据自己模拟器的安卓对应版本去下载
安卓版本对应的安装器对照表：

对应的xp下载地址: https://pan.baidu.com/s/1B6jd4zoYZ2PegUo-1ISPGw?pwd=2hgs 提取码: 2hgs

我这里对应的是：xposed-v88-sdk25-x86.zip

下载完成后再下载一个script.txt文件
下载地址：https://xdaforums.com/attachments/script.txt.4489568/
创建一个xposed文件夹将xposed-v88-sdk25-x86.zip 文件和script.txt放进来

将script.txt文件后缀名txt更改为sh

将xposed-v88-sdk25-x86.zip文件解压，完成后把压缩包删掉

在逍遥模拟器的启动目录下打开cmd



连接逍遥模拟器（21503是逍遥模拟器的端口，其他模拟器可能有所不同）

adb connect 127.0.0.1:21503

判断是否开启root权限，输入

adb root

开启写入模式

adb remount

将准备好的xposed文件夹发送到 模拟器的 system下，我的xposed文件在桌面上，你们自行更换自己文件所在路径

adb push G:/桌面/xposed   /system

adb shell

su

cd system

mount -o remount -w /system

cd xposed/

运行 script.sh 文件

sh script.sh

结果发现没有这个文件

查看目录下的文件：

ls

发现文件名称为 memu-script.sh ，这里有的人是script.sh ，运行script.sh也行
运行 memu-script.sh

 sh memu-script.sh

运行成功，这里的xp框架安装完成，完成后先保留cmd黑窗口一会还得用
重启逍遥模拟器，打开xposed

这里的显示版本激活成功

打开左侧的模块将JustTrustMe勾选上

这里XP相关就完成了，重启模拟器打开Fiddler进行抓包发现成功了