安卓高版本安装系统证书 HTTPS 抓包 - 终极解决方案

转载：安卓高版本安装系统证书 HTTPS 抓包 - 终极解决方案 - 掘金

一、目标

要抓App的包，首先需要App信任抓包软件的证书。

不过从Android 从 7.0 开始，系统不再信任用户 CA 证书，所以你需要把 CA 证书安装到系统 CA 证书目录。

如果你是用Magisk越狱的话，这个工作就比较简单了，只需要安装一个模块 Move Certificates。

不过今天的故事从我刷了一个新rom开始，这个rom比较奇怪，刷完之后 adb连上 直接就是root状态，但是App却没法获取root状态。

我去，这不就是误打误撞刷了一个隐藏root的rom吗？这下我可舍不得装Magisk了。

那现在的问题就是 如何把证书安装到系统目录？

二、步骤

霸王硬上弓

计算证书名

openssl x509 -subject_hash_old -in charles-ssl-proxying-certificate_saved.pem
复制代码

算出数值，比如3a1074b3

然后把原Charles证书charles-ssl-proxying-certificate_saved.pem改名为 3a1074b3.0

最后把 3a1074b3.0 文件拷贝到 /system/etc/security/cacerts/ 目录下面。

搞定~~

理想很丰满，现实很骨感，/system 大概率是不可写