如何对 Android APP 抓取 HTTPS 包？

[LxnChan]

现有一 APP ，采用 HTTPS 方式与服务器通讯，需要对该 APP 抓包获得接口。

但是现在问题如下：

• 用主力机抓包：Android 12 ，安装证书后第三方 APP 默认不信任非系统证书，无法抓包；

• 用备用机抓包：Android 5.1.1 ，因该接口需要先获得定位数据，而备用机定位十分缓慢，也无法抓包；

• Android Studio Emulator：arm 架构的镜像无法启动，该应用无法安装在 x86 架构上。

因此想问问大家有什么别的好的方法吗？

[mynuolr]

Root 后把自签加入系统证书。

[learningman]

用 frida/xposed hook 证书验证的接口，直接 return true

[DonaldY]

charles

[NjcyNzMzNDQ3]

补充#1

下个安卓模拟器，比如网易木木，再带 root 功能，方便自签证书导入

[popok]

现在的安卓系统确实比较麻烦，我也蹲一个可用的方法。

这方面还是 ios 方便，直接证书信任，然后就可以抓了。

[DonaldY]

Android 确实。。。

[dier]

Fiddler 在 PC 上做代理也不行吗

[tiny1994095]

有使用过 frida 吗？可以试下： https://codeshare.frida.re/@pcipolloni/universal-android-ssl-pinning-bypass-with-frida/

[LxnChan]

@mynuolr @learningman 不能采用 root 或者框架，会被检测
@NjcyNzMzNDQ3 应用不支持 x86 架构
@dier 要安装证书
@tiny1994095 稍后我看一下

[bruce0]

忘记从哪个版本开始 Android 抓包变麻烦了, 原因是 app 可以不信任非系统证书，这就需要 root 权限把伪造的证书加入 root ，然后在用 frida 代理抓包

但是有的 app 检测到 root 后就退出，或者检测到代理就退出，有的还只信任 app 内自带的私有证书，这些就很难搞了

https://zhuanlan.zhihu.com/p/46433599 可以参考

[ysc3839]

SSLUnpinning 2.0

[ysc3839]

@LxnChan #9 市面上的模拟器有 ARM 模拟功能的，不需要应用支持 x86 也可以运行

[clf]

手机虚拟机装 root 的镜像呗

[deplivesb]

Xposed

[tsanie]

实在不行自编译 aosp ，把 mitm 证书内置为系统证书（

[learningman]

@LxnChan #9 root 检测本身也可以被 hook 的，一直不能 root 多束手束脚啊

[mxalbert1996]

先用 Magisk 来 root
然后用 https://github.com/Magisk-Modules-Repo/movecert 把用户证书转成系统证书
再用 Shamiko ( https://github.com/LSPosed/LSPosed.github.io/releases) 对特定应用隐藏 root

[mxT52CRuqR6o5]

你那应该不是不信任非系统证书，而是有 ssl pinning ，只信任特定的证书
我的建议就是用安卓 5 ，装个 xposed 插件去除 ssl pinning 限制，再找些插件防止 root/xposed 检测

[mxT52CRuqR6o5]

定位速度问题再找一些虚拟定位去解决

[libook]

买个可解锁的手机（无锁更方便，如 Pixel ），system 挂载成可写之后把证书转 PEM 格式、按命名规则改好名字，放在特定的目录下就可以了，不需要手机持续 root 状态。

当然 root 了也可以，操作更方便一些。

急着用可以找些电脑上用的自带 root 的安卓模拟器，比如夜神模拟器，就是兼容性不是特别好，有时候会闪退。