雷电模拟器9+fiddler+solidexplorer简单实现https抓包

查看 96|回复 10
作者:Scoundreel   
好多app的新版本不支持雷电安卓5了 一打开就闪退
但是安卓9的
[color=]fiddler
证书的安装也是特别困惑的点
在查阅了多数的教程以后也没找到易上手的解决办法
有用OpenSSL计算完再用adb导入的 对新手不太友好(就是我这种新手)
然后突然看到这篇文章https://www.52pojie.cn/thread-1869498-1-1.html
文章里直接通过adb工具把用户的证书移动到系统证书里
由此突发奇想 是否可以通过一些可视化的文件管理app来进行移动证书文件 这样更适合新手(或者是不太熟悉
[color=]命令行
的)操作
一通尝试下来 果然还是让我找到了更简便方法
就以雷电模拟器为例吧
①雷电模拟器的安装和root权限的开启就不过多赘述
②和安卓5一样安装好证书 这时证书会出现在用户证书目录里 而非系统证书 安卓9抓不到https的原因也就在这里
③安装
[color=]solidexplorer
文件管理工具 给root权限后即可任意移动系统文件(可自行百度搜索下载)
用户证书目录:/data/misc/user/0/cacerts-added/
系统证书目录:/system/etc/security/cacerts/


[color=]用户证书目录
里下载的证书直接剪贴到
[color=]系统证书目录
里 这时用户证书就会变成系统信任的证书


1702881329726.jpg (168.53 KB, 下载次数: 0)
下载附件
2023-12-18 14:35 上传

至此 大功告成!

证书, 雷电

jzbqy   

其实使用在手机上安装虚拟机更方便,具体如下:
1.手机真机安装抓包软件,如小黄鸟;安装虚拟机软件,如vmosPro,并导入下载好的第三方rom包,使用第三方包的原因是,第三方包可直接内置root等功能,而官方的则有种种限制;
2.在虚拟机系统里安装mt管理器以及你需要抓包的软件,此时如果虚拟机安装软件打开闪退,你可以尝试换版本,如直接导入真机的安装包&在虚拟机浏览器中下载官网安装包&在虚拟机应用商店下载安装包,如均是闪退,你还可以导入其他版本的rom包来解决,这比在电脑上使用模拟器要方便不少;
3.打开虚拟机里的mt管理器,通过mt管理器访问到真机的用户证书目录,并将所需证书文件移动到系统证书目录;
4.在真机中打开小黄鸟,抓包目标应用选择vmosPro虚拟机软件,做好相应设置后,即可在虚拟机中打开需抓包的软件运行,然后开始抓包。
此方法使得真机无需root,虚拟机亦可使用免费的第三方rom包,简单又方便。我对此方法最初的应用是通过抓包,拿到电信光猫的超级密码,当时在网上搜到的教程,为直接在真机上抓包小翼管家,但实测开始抓包后,小翼管家会出现网络问题,若不将手机root,很难进行进一步操作。于是我想到了将需抓包的软件安装在虚拟机中,通过对虚拟机抓包,获取自己想要的东西。其实有其他大佬已经将对虚拟机抓包的方法用上了,只不过没人发用虚拟机抓包光猫超密的
sophieqd   

学习了。谢谢
cnshman   

支持楼主的研究实践
rainerosion   

一直这样干的
nulizhuanqian   

学到了,非常感谢
limit7   

支持这种学习研究精神!
FruitBaby   

按照楼主的思路试试
moxiaoxie   

学习试试看了
qumingyu286   

感谢楼主分享,同样是新手学习了!
您需要登录后才可以回帖 登录 | 立即注册

返回顶部