御坂10703's小站

一个学渣的Blog

安卓7.0以上导入证书抓包

2020年5月30日 4条评论 732次阅读 53人点赞 tianle

转自https://blog.csdn.net/djzhao627/article/details/102812783

之前一直用的安卓6.0的机子抓包,今天翻到一个红米4x刷了个安卓10......装证书还挺麻烦..

先把Fidder的cer证书转换成pem的

openssl x509 -inform DER -in FiddlerRoot.cer -out cacert.pem

查看证书的hash

openssl x509 -inform PEM -subject_hash_old -in cacert.pem

第二行会输出一个8位数的值,例如269953fb

然后把第一步转换的pem的文件重命名成269953fb.0

再把269953fb.0拷贝到手机的/system/etc/security/cacerts目录

权限和目录里的其他文件一致 -rw-r--r--

重启就可以抓https了

本作品采用知识共享署名-相同方式共享 4.0 国际许可协议进行许可

___南国旧梦i说道：

2020年10月1日上午10:16

Google Chrome Windows 10
安卓这个根证书可解决证书双向认证的App嘛。
回复
1. tianle说道：
  
  2020年10月1日上午10:18
  
  Google Chrome Windows 10
  肯定不能鸭..
  回复
  1. ___南国旧梦i说道：
    
    2020年10月1日上午10:19
    
    Google Chrome Windows 10
    您遇到过类似的app嘛这该怎么破呀。
    回复
    1. tianle说道：
      
      2020年10月1日上午10:20
      
      Google Chrome Windows 10
      不会...
      回复

向___南国旧梦i进行回复取消回复