charles——OpenSSL——安卓7.0以上https抓包

标签：系统目录   its   操作系统   执行   eva   pen   操作   图片   win64   

参考1：https://blog.csdn.net/djzhao627/article/details/102812783?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-1.nonecase&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-1.nonecase

参考2：https://www.cnblogs.com/duobazi/p/11588993.html

参考3：https://blog.csdn.net/ShadowySpirits/article/details/79756274

=====================================================================================================

=========================================================================================================

给Android7及以上的手机安装系统级证书，实现HTTPS的抓包

Android7以后，系统不再信任用户级的证书，只信任系统级的证书，所以要抓包就需要把我们的代理程序证书安装至Android的系统目录中

准备

• 一台已root的手机
• Openssl

证书生成

执行命令：C:\Users\del>cd C:\Users\del\Desktop

执行命令：C:\Users\del\Desktop>openssl x509 -subject_hash_old -in Charles.pem

然后改名：

将新证书放入手机系统证书目录

手机系统目录位置是：

/system/etc/security/cacerts

需要拷贝至此目录必须拥有root权限

重启Android设备以生效

拷贝证书至/system/etc/security/cacerts之后，重启手机就可以使证书生效了

5.然后在用前端根证书导入的方法导入证书
adb root
adb remount      
adb push 0505096d.0 /etc/security/cacerts/             
adb shell chmod 644 /etc/security/cacerts/0505096d.0

如果remount或push失败，需要执行以下命令
adb disable-verity
adb reboot

6.以上方法一般可以抓到了，如果还是不行，需要配置 Proxy——SSL Proxying Settings——SSL Proxying，勾选Enable ——SSL Proxying，点击“add”，将Host和Port配置为*，如下图所示：

charles——OpenSSL——安卓7.0以上https抓包

标签：系统目录   its   操作系统   执行   eva   pen   操作   图片   win64   

原文地址：https://www.cnblogs.com/xiaobaibailongma/p/12903078.html