Android 14 抓包、安装系统证书

Fiddler/Charles安卓14抓包问题解决,系统根证书安装

准备阶段

  1. 一台已经 ROOT 的安卓手机
  2. 手机安装 Masgisk APKMT管理器 APK
  3. 电脑安装 OpenSSL,将C:\Program Files\OpenSSL-Win64\bin 配置为环境变量
  4. 电脑 安装 android ADB

Magisk 安装扩展

  1. 下载插件 Magisk-MoveCACerts.zip
  2. 打开 Magisk -> 扩展 -> 从本地安装 -> 选择Magisk-MoveCACerts.zip 即可安装
  3. 启用插件

将.cre格式证书转换为.pem格式

如果已经导出 .PEM 文件则跳过

# 下面两个选择一个执行得到 .pem 文件即可
openssl x509 -in 你的证书名称.cer -inform DER -out 导出名称.pem -outform PEM
openssl x509 -inform DER -in 你的证书名称.cer  -outform PEM -out 导出名称.pem
# 执行拿到文件名
openssl x509 -subject_hash_old -in 导出名称.pem
# 运行上面的命令就会得到如下结果  269953fb  就是我们要的文件名
269953fb
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

通过上面的命令会拿到一个ID 269953fb
注意这个 269953fb 名字会用在下面命令的 -out 后面,然后加上【.0】后缀

# 通过这个命令命令会拿到一个 269953fb.0 文件,不同证书的最终导出文件名不一样哦
openssl x509 -inform PEM -in 导出名称.pem -out 269953fb.0

证书提权

  1. 先将【269953fb.0】文件通过USB连接后手机根目录
  2. 打开 MT管理器
  3. 左侧打开 269953fb.0 所在目录
  4. 右侧打开目录system/etc/security/cacerts
  5. 手指长安 269953fb.0 文件选择 移动 操作
  6. 移动成功后长按右侧 269953fb.0 选择 属性
  7. 更改权限为 664
  8. 重启手机查看证书是否在系统证书

特殊情况

  1. 如果重启后发现证书不在系统证书
  2. 重复上面的步骤,将步骤4 的路径改为 /data/adb/modules/MoveCACerts/system/etc/security/cacerts/ 即可

⚠️ 注意:如果手机已经安装了模块,后续追加的证书可以直接放入
/data/adb/modules/MoveCACerts/system/etc/security/cacerts/ 目录下,再重启手机即可。

如果发现连接代理后,没有网络,WIFI显示网络受限,多半还是证书原因。尝试以下方法:

  1. 删除 /data/adb/modules/MoveCACerts/system/etc/security/cacerts/ 重新导入全新的证书,因为可能有其他证书。
  2. 检查电脑代理工具配置,比如看看IOS端能否正常抓包

结语

本文旨在帮助你把证书导入到系统跟目录。
本人在使用过程中也发现了一些问题,比如电脑端设备不同,抓包工具不同,但是都能通过重新安装证书去解决,如果发现你的抓包工具无法抓包可能还是你工具配置的问题,比如 Fiddler 可能需要安装 CertMaker for iOS and Android 插件,这些问题还需要您另行百度了。

  • 7
    点赞
  • 19
    收藏
    觉得还不错? 一键收藏
  • 10
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 10
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值