ca 手机抓包_抓包安卓7以上ca证书安装方法

用charles或fiddler抓app包的https接口必须要安装ca证书,才能正常抓包,

安卓7之前把ca证书安装到用户证书下即可,但安卓7以上只有系统级证书才能被信任,所以为了能正常抓包,需要把ca证书安装到系统证书下

准备工作:电脑安装了Charles(其他抓包工具也是一样的原理)

一台已root手机(模拟器也可以,但部分app会检测)

电脑安装adb

没准备好的网上找吧,很多相关内容

Charles基础配置也到网上找吧,只说抓取https的配置

Proxy > SSL Proxying Settings > add *.* 或者*.443

制作证书导出证书

把证书(.pem格式)导出到本地路径,名称为charles.pem, 并到该路径打开cmd

2.修改名称

openssl x509 -inform PEM -subject_hash_old -in cacert.pem

将输出的类似 8efb32d4的值进行复制

重命名证书:

格式 哈希值.数字, 后缀数字用来区分不同版本

ren charles.pem 8efb32d4.0

导入到手机

执行以下adb命令将证书导入到/system/etc/security/cacerts/

adb root

adb remount

adb push 8efb32d4.0 /sdcard/

adb shell

su

mount -o rw,remount /system

mv /sdcard/8efb32d4.0 /system/etc/security/cacerts/

chmod 644 /system/etc/security/cacerts/8efb32d4.0

reboot

到手机系统设置 > 更多设置 > 系统安全 > 加密与凭证 > 信任的凭证,在系统下找到刚才安装的证书(本人用的miui9开发版,不同手机位置可能不同)

参考文章: