Android 系列 -- Android 抓包

最新推荐文章于 2024-06-23 03:07:44 发布

weixin_47345503

最新推荐文章于 2024-06-23 03:07:44 发布

阅读量856

点赞数

文章标签： android fiddler 爬虫

本文链接：https://blog.csdn.net/weixin_47345503/article/details/120783129

版权

本文介绍了如何在已Root的Android设备上配置系统级别证书以实现HTTPS流量的抓包。主要步骤包括：使用Fiddler生成证书，通过openssl转换证书格式，获取并重命名证书，然后使用adb将证书安装到系统目录。完成这些步骤后，设置手机代理即可开始抓包。

摘要由CSDN通过智能技术生成

现在大多 android 应用要抓取 https 的包用户基别的证书已经不行了 , 所以我们需要给手机配置系统级别证书来抓包
需要工具 : Fiddler , 已经 root 的 android 手机或模拟器 , openssl , adb

首先需要给 Fiddler 配置允许 https 抓包和手机抓包
请添加图片描述

首先保证 Fiddler 已经安装 https 的证书, 具体配置可以参考其他文章

接下来开始配置系统级别证书
在这里插入图片描述
首先根据刚刚的配置进入到 Fiddler 下载证书的位置 , 将证书下载到电脑本地

获取到证书后需要转成pem 格式
openssl x509 -inform der -in FiddlerRoot.cer -out FiddlerRoot.pem
查看证书的hash值并重命名
openssl x509 -subject_hash_old -in ./FiddlerRoot.pem
重命名证书
rename FiddlerRoot.pem e5c3944b.0
进行安装
adb 获取手机 root 权限
adb root
将系统文件挂载为可写状态
adb remount
添加根证书
adb push e5c3944b.0 /system/etc/security/cacerts/

最后手机上设置代理就可以进行抓包了

完结撒花

关注