查看: 93|回复: 0

android开发将charles证书安装到安卓系统根目录实现https抓包

[复制链接]

4

主题

0

回帖

0

积分

热心网友

金币
0
阅读权限
220
精华
0
威望
0
贡献
0
在线时间
0 小时
注册时间
2011-7-17
发表于 2024-8-21 10:02:00 | 显示全部楼层 |阅读模式

android开发将charles证书安装到安卓系统根目录实现https抓包

1. 安装charles,然后先将charles证书到电脑端

  • 1.下载地址:https://www.charlesproxy.com/

  • 2.安装证书到电脑端先:点击Help -> SSL Proxying -> Install Charles Root Certificate -> 安装证书... -> 本地计算机 -> 下一步 -> 直到完成即可

2. 启动和设置代理端口

  • 1.代理设置:Proxy -> Proxy Settings ,启用代理端口,http默认端口8888,确认勾选启用

  • 2.SSL代理设置:Proxy -> SSL Proxying Settings

3. Window抓包

  • 1.打开和关闭Window抓包:Proxy -> Windows Proxy ,点击一下打开,再点击一下关闭

4. android手机抓包

  • 1.android手机安装Charles证书

  • 2.android手机网络设置代理,代理ip和端口为上面的截图,ip:192.168.137.1,端口:8888

  • 3.打开手机浏览器,输入地址:chls.pro/ssl 下载证书,下载完成后点击安装证书,不过此时是安装在用户区,一些https抓包不到

  • 4.此时手机就可以正常抓包了

5. android高版本实现https抓包

  • 1.手机要保证root了,要有root权限才能操作

  • 2.保存charles证书为charles.pem文件

  • 2.使用openssl命令计算charles.pem文件的hash值,如果找不到openssl命令就先安装一个openssl软件

  • 3.上一步计算得到hasg值为e8c698d2,然后将charles.pem文件重命名为e8c698d2.0,因为android系统目录的证书名称规则就是这样的所以这样搞

  • 4.安装charles证书到安卓系统根目录/system/etc/security/cacerts/

  • 5.这样就生效了,可以实现https抓包了,连手机重启都不用,当然手机重启了还是生效的



来源:https://www.cnblogs.com/yongfengnice/p/18371030
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

相关侵权、举报、投诉及建议等,请发 E-mail:qiongdian@foxmail.com

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版发帖返回顶部