一.准备工具
1.HttpCanaty抓包app,点击下载
2.安卓系统+root,获取root方法,点击跳转
3.MT管理器
二.前言
1.为啥使用root?
微信团队了安全,安卓的微信7.0版本值信任自己内置的ssl证书,不信任用户自己安装的证书,导致抓包工具抓取https页面时,访问空白。
既然玩机,就要学会root啦!
2.解决原理:
把SSL证书安装到系统。
三、开始
第一,打开HttpCanaty软件,找到软件里面的设置,SSL证书设置,(版本不一样可能描述不一样,大同小异),选择导出System Ttusted(.0) 的证书,注意提示导出证书的路径。
图例:
第二,把证书安装到系统
打开MT管理器,把找到刚才导出到的证书,复制到 根目录/etc/security/cacerts 目录下,然后重启即可。
重启完成之后,就可以是使用HttpCanary软件进行抓包所有APP的包啦。
这里之前作者遇到的一个小问题,手机是小米手机miui系统。
根目录的分区存储空间剩余容量为0,估计是小米为了节约存储空间,算好系统目录所需的容量后再进行分区,容量刚好用完,导致ssl证书无法复制,这时候去到system/data-app目录下,删除一下内置不重要的软件,然后重启即可,比如删除米家,电子邮件等捆绑软件。
就到这里吧。