Android安装系统目录证书（安卓7以上）

粪发涂墙hh

已于 2024-11-22 09:41:37 修改

阅读量2k

点赞数 6

分类专栏：安卓系统文章标签： android

于 2024-11-13 11:06:20 首次发布

本文链接：https://blog.csdn.net/qq_62204036/article/details/143733969

版权

安卓系统专栏收录该内容

3 篇文章

订阅专栏

我们都知道Android7以后，要想抓包，就需要把证书安装到系统目录下才能抓到数据包。

以Charles为例，依次选择菜单栏Help->SSL Proxying->Save Charles Root Certificate导出证书，然后通过openssl工具显示证书的哈希值，该值为有效的系统证书文件名：

openssl x509 -inform PEM -subject_hash_old -in xxxxxx.pem

图中的9b704e12就是有效的系统证书哈希值。然后修改证书文件名：

mv xxxxx.pem 9b704e12.0

修改完成后就需要将9b704e12.0文件拷贝到系统证书目录下，也就是/system/etc/security/cacerts目录。拷贝的方法有很多种，最常见的就是通过一个magisk模块——Move Certificates来实现，但这个模块在刷入过程中提示安装失败，需要下载它的源代码做一些更改，感兴趣的可参考https://github.com/Magisk-Modules-Repo/movecert/issues/12。

除此之外，还可以通过刷入MagiskTrustUserCerts模块来拷贝证书，该模块会在Android系统启动时将用户证书目录下的证书文件全部拷贝到系统证书目录，以下是关键代码：

mkdir -p $MODDIR/system/etc/security/cacerts
rm $MODDIR/system/etc/security/cacerts/*
cp -f /data/misc/user/0/cacerts-added/* $MODDIR/system/etc/security/cacerts/

模块下载地址：

https%3A//github.com/NVISOsecurity/MagiskTrustUserCerts/releases/download/v0.4.1/AlwaysTrustUserCerts.zip

刷入完成后，依次执行以下命令将9b704e12.0文件移动至用户证书目录下，即/data/misc/user/0/cacerts-added：（没有就新建目录）

adb push 9b704e12.0 /sdcard
adb shell # 进入Android系统
sailfish:/ $ su
sailfish:/ # mv /sdcard/a4f6aa1f.0 /data/misc/user/0/cacerts-added
sailfish:/ # chmod 644 /data/misc/user/0/cacerts-added/9b704e12.0

执行完毕以后重新启动，重启完毕后即可在信任的凭据中看到对应的Charles证书。