配置APP的fiddler系统根证书

最新推荐文章于 2025-03-31 09:32:30 发布
最新推荐文章于 2025-03-31 09:32:30 发布
阅读量4.3k 收藏 21
点赞数 7
分类专栏： 软件安装
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/unhejing/article/details/119817993
版权
本文档详细介绍了在Android7及以上版本中，由于系统仅信任系统级证书导致的抓包问题，以及如何通过openssl和adb工具将Fiddler证书安装到系统根证书中的步骤，包括证书的导出、hash值获取、证书改名、上传到手机、获取root权限、修改文件系统权限、重启设备等操作，最终实现证书安装成功。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

前言：在Android7之后，系统不再信任用户级的证书，只信任系统级的证书，抓包某些app会提示无网络，所以需要将证书安装手机系统级根证书中，我这里使用模拟器安装演示

1.导出fiddler证书到桌面

2.安装openssl

下载地址：http://slproweb.com/products/Win32OpenSSL.html

 下载完成

直接双击一直下一步

3.使用openssl命令解析证书的hash值

openssl x509 -subject_hash_old -in .\FiddlerRoot.cer -inform der

如图：

拿到hash值：269953fb

4.将刚刚导出到桌面的证书改成269953fb.0，0是后缀名 

5.上传269953fb.0证书到手机设备

adb push C:\Users\unhejing\Desktop\269953fb.0 /sdcard

 6.进入手机shell

adb shell

7.获取root权限

su

8.重新挂载系统,使文件具有可读写权限

mount -o rw,remount /system

9.复制证书，到系统根证书目录下

cd sdcard
cp 269953fb.0 /system/etc/security/cacerts

10.修改证书权限

chmod 644 /system/etc/security/cacerts/269953fb.0

11.重启手机

12.证书安装成功

android系统证书导入工具,添加Fiddler/Mitmproxy证书为安卓系统证书
weixin_39614561的博客
05-26 1455
Android证书分为“用户证书”和“系统证书”两种，在设置->安全->"查看安全证书"列表中，可以看到“系统”和“用户”两个Tab。用户通过浏览器下载安装或者通过WLAN高级设置安装的证书均为用户证书。安装为系统证书有什么好处呢?(1)安装用户证书必须要设置开机密码，而且设置后就不能取消，除非先删掉所有的用户证书。如果安装为系统证书就不需要设置开机密码，自动化操作时更方便。(2)An...
Fiddler证书清除【web端+app端】
Jackfruit_的博客
08-21 2151
以谷歌浏览器为例说明，在浏览器上输入：chrome://settings/，找到隐私设置和安全 > 管理设备证书 > 弹框里点击 “受信任的根证书颁发机构” >，然后此处需要仔细查找带有 FiddlerRoot 的字样，并删除【首次安装fiddler请忽略】查找路径：安卓手机设置 --> 搜索框输入“信任” / 安全 --> 凭据存储，点击 “信任的凭据”（显示信任的CA证书）--> 点击用户，找到安装的Fiddler证书，点击移除即可。再次提示：确定是否从 “根存储区” 删除证书吗，选择 “是”
fiddler抓手机app包并配置根证书
Ordinary programmer
07-30 3688
1，选择工具中的HTTPS 2，选择工具中的连接 3，手机连接电脑热点，设置手动代理 主机名：电脑得无线局域网适配器的IPv4 地址，如192.168.137.1 端口号：Fiddler监听端口 4，cmd配置根证书 1，进入fiddler安装目录 d: cd D:\不要安装的软件\Fiddler Web Debugger 2，输入如下命令 makecert.exe -r -ss my -n...
Android7.0添加fiddler证书到系统目录
ALakers的博客
08-03 2612
操作 本篇转自：https://blog.csdn.net/weixin_44249131/article/details/104650275?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-1.nonecase&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2
fiddler抓包指南（浏览器、app抓包及证书安装）「建议收藏」
最新发布
2501_91087985的博客
03-31 699
大家好，今天我们来聊聊网络抓包的那些事。无论是开发调试还是安全分析，抓包都是非常重要的技能。下面我将介绍几种常见的抓包方法。
fiddler、Charles 将证书转化为系统证书(配置APP的fiddler系统根证书)
爬楼梯的巨人的博客
10-20 1242
fiddler或Charles将导出的证书转为.0结尾的系统证书
Fiddler抓包设置及证书配置
霍格沃兹测试学院的博客
02-05 2306
测试管理班是专门面向测试与质量管理人员的一门课程，通过提升从业人员的团队管理、项目管理、绩效管理、沟通管理等方面的能力，使测试管理人员可以更好的带领团队、项目以及公司获得更快的成长。提供 1v1 私教指导，BAT 级别的测试管理大咖量身打造职业规划。
Android 14 抓包、安装系统证书
qq_35041117的博客
03-13 9372
注意这个 269953fb 名字会用在下面命令的 -out 后面，然后加上【.0】后缀。如果发现连接代理后，没有网络，WIFI显示网络受限，多半还是证书原因。⚠️ 注意：如果手机已经安装了模块，后续追加的证书可以直接放入。如果已经导出 .PEM 文件则跳过。通过上面的命令会拿到一个ID。目录下，再重启手机即可。
fiddler安全证书
10-11
4. 接下来，点击“Actions”（操作）按钮，然后选择“Trust the Fiddler Root certificate”（信任Fiddler根证书）。 5. 按照提示完成证书安装，通常会涉及到浏览器和操作系统的证书存储。 6. 重启浏览器或设备，...
fiddler配置详情.docx
05-25
在使用fiddler抓取HTTPS流量时，浏览器通常会显示“网页不安全”的警告，这是由于fiddler作为中间人代理，需要安装其自签名的根证书来解密HTTPS流量。以下是一步一步的配置步骤： 1. **启用HTTPS解密** - 打开...
Fiddler手机抓包【app端】
Jackfruit_的博客
08-20 9346
那么测试完一台电脑之后，如果要在另外一台电脑上测试，记得在证书管理里删除之前的fiddler证书，因为这个之前的fiddler证书只对应之前那台电脑里面所安装的fiddler，没法用于连其他电脑的fiddler, 因此换一台电脑，测试必须重新配置一下手机证书。查看安装的证书：打开设置 --> 搜索框输入“信任” / 安全 --> 凭据存储，点击 “信任的凭据”（显示信任的CA证书）--> 点击用户，就可以查看到刚刚所安装好的Fiddler证书。
FiddlerRoot.cer
08-14
在设置fiddler进行HTTPS抓包时，需要配置信任根证书，按照指引一步步操作，系统会提示“无法将Windows配置为信任fiddler根证书”， 这时使用该证书即可
fiddler5+雷电模拟器4.0对app抓包设置
钢铁知识库
07-19 7600
Fiddler5+雷电模拟器4对app抓包设置，弃用原来的老旧版本，保姆级教程小学生看了都会配置。
fiddler——保存抓到的包（导出和导入）
小白龙白龙马的博客
12-30 3865
单击file——>save——>allsessions，保存所有会话，保存的文件格式是 .saz; 导出txt文件： GET https://i-beta.cnblogs.com/api/msg HTTP/1.1 Host: i-beta.cnblogs.com Connection: keep-alive Accept: application/json, text/p...
cer文件格式转换
weixin_43720369的博客
12-29 3016
今天要对接一个支付，支付那边丢了一些Java的示例，然后我觉得Java太鬼麻烦了，就用python做。 但他们给的公钥格式不是我之前用的pem格式 ，一个私钥是jks 一个公钥是cer。我就不知道怎么弄了。 我就尝试转换格式 jsk是Java专用格式的 在电脑上安装一个keyexport 输入几次密码后搞定了导出私钥的工作 cer就比较麻烦了，我在网上找到转换的方法 openssl x509 -i...
如何将抓包工具证书(cer,crt, pem)写入到Android系统内置根证书目录中实现 HTTPS 抓包
Specif1c的博客
07-09 7114
如何让抓包工具证书(cer,crt, pem)写入到Android系统内置根证书中，实现 HTTPS 抓包
解决安卓7.0及以上系统抓包 https出现unknown
lalifeier的博客
07-09 6815
安卓7.0及以上系统对于证书的安全策略做了修改，用户证书只能用于代理浏览器的流量，而应用是不会信任这些证书。（ios和安卓<7.0的版本没有此问题） 官方说明文档：https://developer.android.com/training/articles/security-config.html Android 7.0 之后，默认不再信任用户自己安装的证书，但是引入配置文件可配置相关...
linux系统变为只读，提示Read-only file system的解决办法
qq_50247813的博客
09-04 3426
在Linux下出现这种情况说明磁盘只能读不能写，一般原因(磁盘故障)，整个磁盘(文件系统)变为只读，创建文件提示 Read-only file system。其实不光上述命令不行，涉及到修改/保存条目等需要写磁盘操作的命令都无法使用（如tar、cp、mv、rm、chmod、chown、wget下载等指令）。3、使用fsck手动修复磁盘文件4、reboot重启Linux系统5、立即remount或者是mount -a。1、卸载掉只读系统分区2、使用df -hT命令获取磁盘分区。2、机器磁盘故障导致磁盘只读。
Linux下出现Read-only file system解决办法
热门推荐
一只立志于养老婆的程序猿
11-04 8万+
问题描述 涉及到修改/保存条目等需要写磁盘操作的命令都无法使用（如tar、cp、mv、rm、chmod、chown、wget下载等指令），总是提示Read-only file system，也就是说系统是只读的，什么也写不了。 解决方案 查看/etc/fstab文件，在其中发现这样的一样记录(注意errors=remount-ro段)，如下： /dev/sda1 / ext3 errors=remount-ro 0 1 这种情况通常都是由于系统发现磁盘硬件故障或文件系统中文件被损坏之后而采取的保护机制导致的
centos下载安装 镜像显示readme是什么意思
03-22
### CentOS 镜像中 README 文件的作用 README 文件通常作为文档的一部分，在操作系统或软件包的分发过程中起到指导和说明的作用。对于 CentOS 的镜像而言，其 README 文件的主要意义在于提供关于该版本的操作系统的关键信息以及安装指南。 #### 1. 提供版本信息 README 文件会明确指出当前镜像是哪个具体版本的 CentOS，例如 `CentOS Linux release 7.9.2009 (Core)`[^1]。这有助于用户确认所下载的是正确的发行版，并了解与其兼容的硬件和软件环境。 #### 2. 描述安装前准备事项 在实际部署之前，用户可能需要完成一些必要的准备工作，比如安装工具 Git 或者其他依赖项。这些内容往往会在 README 中有所提及，帮助新手快速上手。 #### 3. 解决常见问题 针对可能出现的问题，如文件上传验证通过后的反馈机制——返回文件名表示成功[^2]；或者如何正确配置服务端口映射等复杂场景下的解决方案也可能被记录下来以便查阅。 #### 4. 列举第三方库源地址 有时为了扩展功能，官方文档还会给出获取额外资源的方法论实例：“`wget http://downloads.sourceforge.net/tcl/tcl8.6.1-src.tar.gz`” 就是用来示范怎样从外部站点拉取所需组件的例子之一[^3]。 #### 5. 展示高级设置教程 除了基本操作外，更深入的技术细节也会包含其中，例如为了让 NVM 成为全局变量而修改特定路径下的脚本文件 `/etc/profile.d/nvm.sh` [^4] ，或者是利用 FTP 协议传输大容量数据时推荐采用 Binary Mode 来保持文件完整性[^5]。 综上所述，README 不仅是一个简单的介绍性文本，更是连接开发者与最终用户的桥梁，它承载着丰富的背景资料和技术支持，使得整个安装过程更加顺畅高效。 ```bash # 示例命令展示如何查看本地是否存在类似的 readme 文档 ls /path/to/your/downloaded/image/*.txt | grep -i "readme" cat /path/to/found/readme.txt ```
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值