手机模拟器安装证书并抓包

前言

1，手机安装的证书与在电脑上安装的证书格式不一样
2，手机安装证书要安装到系统上。
安装到用户下大多数app是无法访问网络的，因为在Android7. 0及以上的系统中，每个应用可以定义自己的可信CA集。默认情况下，应用
只会信任系统预装的CA证书，而不会信任用户安装的CA证书。
某些APP只信任自己内置的证书。
所以导致安装的证书针对这些APP无法生效。

一，在电脑上获取.der证书。

电脑上要已经有下载好的证书

若没有看下面教程：

浏览器配置：
设置中搜索代理
配置如下

保存后，在浏览器输入http://burp,点击下载，注意保存的路径。

二，下载OpenSSL

下载

访问burp官网下载：https://slproweb.com/products/Win32OpenSSL.html

下载程序，注意记住安装的路径，后面还要配置环境变量。除了路径一直next既可。

配置环境变量

1，点击：设置->系统->关于->高级系统设置

2，点击环境变量
如下图选中Path点击编辑

3，点击新建再点击浏览

找到你安装OpenSSL的目录中的bin目录
类似于下面：

用点击确定把所有窗口都关闭
在命令窗输入**openssl**显示如下则安装配置成功。

三，证书导入

1，证书转换

在命令框中输入下面命令：

openssl x509 -inform der -in 保存路径\cacert.der -out 要保存的路径\cacert.cer 

2，模拟器配置

1，模拟器要开启root权限；在侧边栏那边，一般默认开启

命令框输入adb root 可以看到已经开启root

2，将/system部分置于可写入的模式：adb remount

证书导入

1,将cer文件转化为pem文件

openssl x509 -inform der -in cacert.der -out burp.pem

输入之后桌面上会出现两个文件

2.查看der证书信息：openssl x509 -subject_hash_old -in burp.pem

2，把结果里的名称复制出来，把pem文件；更名为：hash结果里的名称.0 (如：9a5ba575.0)

3,安装证书：adb push 9a5ba575.0 /system/etc/security/cacerts/ （就是把文件复制到对应的证书目录下）

4，在模拟器中就可以看到证书已经安装好了
安全->信任的凭据

四，设置代理

打开wifi鼠标左键长按，点击修改网络

高级选项->代理->手动

代理服务器是电脑的ip地址
端口随便设置个只要不是在使用中既可。

保存后在burp中设置，端口要与模拟器中的一致，
（若burp中的ip都与你在模拟器中的不同，说明你查询错了。以burp中的ip为参考。）
最后点击保存就可以进行抓包了。