charles&fiddler安卓手机安装系统级ca证书抓取https请求信息

问题描述

使用charles或fiddler对手机进行app抓包时，对于https请求不能正确的截取请求信息，通过观察抓包软件仅能看到TLS管道建立或大量请求失败的记录。

问题分析

1. charles或fiddler缺少正确、完整的ca证书，因此不能与client建立TLS连接。
2. charles或fiddler安装在手机端的ca证书会被作为用户层面的信任凭据，而并非是系统层面的信任凭据。
3. 安卓7以上只有系统级证书才能被信任,所以为了能正常抓包,需要把ca证书安装到系统证书下。

解决问题思路

1. 从对应的抓包软件导出ca证书文件到本地（这里以charles为例）。
2. openssl工具安装
3. 使用openssl计算ca证书的哈希值，并且完成重命名操作。
4. 把证书移动到安卓手机的/system/etc/security/cacerts/目录下。

开始

1、从charles端导出ca证书

• 保存为charles.pem文件
  

2、windows系统安装openssl

这里可以直接不安装，下一步骤直接使用linux服务器下自带的openssl

1. 下载便捷版安装包http://slproweb.com/products/Win32OpenSSL.html
   
   这里要注意下载64位还是32位，一直点下一步完成安装即可。
2. 配置环境变量
   
   
   
   至此安装完成！

3、使用openssl工具计算hash值

1. 在刚才导出的.pem所在文件夹下进入控制台执行以下语句
   openssl x509 -inform PEM -subject_hash_old -in charles.pem
   
   注意：红框中为计算得到的hash值
2. 使用该hash值更改charles.pem名字为 ba7a3a6d.0（不同证书计算得到hash值不同，注意更换成自己计算得到的hash值）
3. 把更名后的文件复制到安卓手机的/system/etc/security/cacerts/目录下
4. 手机-》设置-》安全-》信任的凭据查看ca证书是否添加成功
   
5. 手机-》设置-》安全-》信任的凭据查看ca证书是否添加成功
   
   

2022/02/20更新
注：新版本的夜神模拟器拷贝证书进系统证书文件夹后需要对证书授权才可用
6.修改证书权限
证书拷贝进去后默认权限不被信任，因此需要对该证书增权

（1）使用adb connect 连接模拟器（连接端口每个模拟器不一样，详情百度）

（2）使用adb shell进入模拟器shell界面

（3）使用指令{mount -o remount,rw /system}来解除system文件夹不允许修改的限制

（4）使用{chmod 777 xxxx.0}(这里是9f3b5bd8.0)来对证书进行权限修改

总结

至此，再次操作手机APP便发现抓包软件能正确拦截https请求，获取想要的数据。