google nexus5x 刷机抓包逆向环境配置（三）

mind

google nexus5x 刷机抓包逆向环境配置（三）安装抓包证书（Fiddler、Charles）操作环境

• nexus5x
• kaliLinux
• win10
  

准备

Charles中文版下载地址：https://download.csdn.net/download/qq_38154948/84993550
Fiddler中文版下载地址：https://download.csdn.net/download/qq_38154948/18997050

Charles证书安装

• PC安装证书：帮助-->SSL代理-->安装Charles根证书
  
• 配置SSL：代理-->SSL代理设置-->启用SSL代理-->位置： * : *
  
• 帮助-->SSL代理-->在移动设备或远程浏览器上安装Charles根证书
  
• 手机按照提示操作设置WiFi代理
• 下载charles证书：帮助-->SSL代理-->保存Charles根证书
  
• 计算证书名：openssl x509 -subject_hash_old -in E:\download\chrales.pem
  
  [Bash shell] 纯文本查看 复制代码

  openssl x509 -inform PEM -subject_hash_old -in d:/blue/CharlesRoot.pem

• 
• 重命名：mv charles.pem 7672ac4b.0或直接重命名
• 上传证书文件至手机：adb push E:\download\7672ac4b.0 /sdcard/
  
  [AppleScript] 纯文本查看 复制代码

  adb shell
  su
  mount -o rw,remount /system
  mv /sdcard/证书文件 /system/etc/security/cacerts/
  chmod 644 /system/etc/security/cacerts/7672ac4b.0
  reboot

• 
• 检查是否安装成功：设置-->安全性和位置信息-->加密与凭证-->信任的凭据-->XK72 Ltd
  
  [Bash shell] 纯文本查看 复制代码

  adb shell ls /system/etc/security/cacerts/ | findstr "7672ac4b.0"

• 开始抓包
  某些APP会验证你是否开启了Wifi代理，这里通过Drony应用来实现VPN的方式进行转发即可，具体流程X度，X哥
  
  

Fiddler证书安装

• PC安装证书：工具-->选项-->HTTPS-->解密HTTPS通信（安装证书）
  
• 连接-->允许远程计算机连接
  
• 下载证书：工具-->选项-->HTTPS-->动作-->将证书导出到桌面
  
• 计算证书名：openssl x509 -inform DER -subject_hash_old -in E:\download\FiddlerRoot.cer
  
• 重命名：mv FiddlerRoot.cer 65fa81af.0或直接重命名
• 上传证书文件至手机：adb push E:\download\65fa81af.0 /sdcard/
• adb shell
• su
• mount -o rw,remount /system
• mv /sdcard/65fa81af.0 /system/etc/security/cacerts/
• chmod 644 /system/etc/security/cacerts/65fa81af.0
• reboot
  
• 检查是否安装成功：设置-->安全性和位置信息-->加密与凭证-->信任的凭据-->DO_NOT_TRUST_BC
  
  
  

Move Certificates模块自动移动用户证书为系统证书

• 下载安装Fox's Magisk模块管理器
  https://github.com/Fox2Code/FoxMagiskModuleManager/releases
  
• 想要正确的同步模块必须使用科学方式
• 打开Fox's Magisk模块管理器搜索Move Certificates，安装
  
• 正常安装Charles（chls.pro/ssl）或Fiddler（ip+端口）证书
• 重启，Move Certificates模块就会自动将用户证书移动至系统目录
  

from：https://www.cnblogs.com/c1033383881/p/16047129.html

参考：
1. 利用Magisk将Charles证书写入系统列表
2. python爬虫用drony转发进行抓包转发
3. 部分APP无法代理抓包的原因及解决方法（flutter 抓包）