Android平台HTTPS抓包解决方案及问题分析，移动网页开发工具

最新推荐文章于 2024-08-12 16:24:05 发布

m0_64383081

最新推荐文章于 2024-08-12 16:24:05 发布

阅读量765

点赞数

分类专栏：程序员文章标签：面试移动开发 android

本文链接：https://blog.csdn.net/m0_64383081/article/details/121902431

版权

本文介绍了在Android平台上解决HTTPS抓包的多种方法，包括调低targetSdkVersion、使用平行空间、安装系统CA证书、处理Firefox证书安装、应对公钥证书固定、解决双向认证和SSL重协商等问题。对于移动开发者和测试人员来说，这些技巧有助于在不破坏安全性的前提下进行网络调试。

摘要由CSDN通过智能技术生成

<?xml version="1.0" encoding="utf-8"?>

这样即表示，App信任用户CA证书，让系统对用户CA证书的校验给予通过。

3.2 调低targetSdkVersion < 24

如果想抓一个App的包，可以找个历史版本，只需要其targetSdkVersion < 24即可。然而，随着GooglePlay开始限制targetSdkVersion，现在要求其必须>=26，2019年8月1日后必须>=28，国内应用市场也开始逐步响应这种限制。绝大多数App的targetSdkVersion都将大于24了，也就意味着抓HTTPS的包越来越难操作了。

3.3 平行空间抓包

如果我们希望抓targetSdkVersion >= 24的应用的包，那又该怎么办呢？我们可以使用平行空间或者VirtualApp来曲线救国。平行空间和VirtualApp这种多开应用可以作为宿主系统来运行其它应用，如果平行空间和VirtualApp的targetSdkVersion < 24，那么问题也就解决了。
在此，我推荐使用平行空间，相比部分开源的VirtualApp，平行空间运行得更加稳定。但必须注意平行空间的版本4.0.8625以下才是targetSdkVersion < 24，别安装错了。当然，HttpCanary的设置中是可以直接安装平行空间的。