查看: 106|回覆: 0

android开发将charles证书安装到安卓系统根目录实现https抓包

[複製鏈接]

4

主題

0

回帖

0

積分

热心网友

金币
0
閲讀權限
220
精華
0
威望
0
贡献
0
在線時間
0 小時
註冊時間
2011-7-17
發表於 2024-8-21 10:02:00 | 顯示全部樓層 |閲讀模式

android开发将charles证书安装到安卓系统根目录实现https抓包

1. 安装charles,然后先将charles证书到电脑端

  • 1.下载地址:https://www.charlesproxy.com/

  • 2.安装证书到电脑端先:点击Help -> SSL Proxying -> Install Charles Root Certificate -> 安装证书... -> 本地计算机 -> 下一步 -> 直到完成即可

2. 启动和设置代理端口

  • 1.代理设置:Proxy -> Proxy Settings ,启用代理端口,http默认端口8888,确认勾选启用

  • 2.SSL代理设置:Proxy -> SSL Proxying Settings

3. Window抓包

  • 1.打开和关闭Window抓包:Proxy -> Windows Proxy ,点击一下打开,再点击一下关闭

4. android手机抓包

  • 1.android手机安装Charles证书

  • 2.android手机网络设置代理,代理ip和端口为上面的截图,ip:192.168.137.1,端口:8888

  • 3.打开手机浏览器,输入地址:chls.pro/ssl 下载证书,下载完成后点击安装证书,不过此时是安装在用户区,一些https抓包不到

  • 4.此时手机就可以正常抓包了

5. android高版本实现https抓包

  • 1.手机要保证root了,要有root权限才能操作

  • 2.保存charles证书为charles.pem文件

  • 2.使用openssl命令计算charles.pem文件的hash值,如果找不到openssl命令就先安装一个openssl软件

  • 3.上一步计算得到hasg值为e8c698d2,然后将charles.pem文件重命名为e8c698d2.0,因为android系统目录的证书名称规则就是这样的所以这样搞

  • 4.安装charles证书到安卓系统根目录/system/etc/security/cacerts/

  • 5.这样就生效了,可以实现https抓包了,连手机重启都不用,当然手机重启了还是生效的



来源:https://www.cnblogs.com/yongfengnice/p/18371030
回覆

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 立即注册

本版積分規則

相关侵权、举报、投诉及建议等,请发 E-mail:qiongdian@foxmail.com

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版发帖返回顶部