如何对 Android APP 抓取 HTTPS 包？

[LxnChan]

现有一 APP ，采用 HTTPS 方式与服务器通讯，需要对该 APP 抓包获得接口。

但是现在问题如下：

• 用主力机抓包：Android 12 ，安装证书后第三方 APP 默认不信任非系统证书，无法抓包；

• 用备用机抓包：Android 5.1.1 ，因该接口需要先获得定位数据，而备用机定位十分缓慢，也无法抓包；

• Android Studio Emulator：arm 架构的镜像无法启动，该应用无法安装在 x86 架构上。

因此想问问大家有什么别的好的方法吗？

[mydingyan]

我项目组原本 APP 加了私有证书，fiddler 抓包抓不了，后来让前端打包 APP 时不加 ssl pinning 就可以抓了。

[xuhaoyangx]

@mxalbert1996 #17 方法正解

解决 ssl pinning 。装 lsp ，和插件 JustTrustMe 或 TrustMeAlready

[maskerTUI]

装个免 root 框架，像太极 xposed 这种

[ltkun]

会检测不能装个屏蔽检测的工具吗 root 了都 还有啥不能干

[kingfalse]

这不想那不想的,干脆别抓了,不想 root 主力机就用模拟器,mumu,夜神,雷电,完全够用,检测 root 就屏蔽他检测,这些都是可以做到的

[kingfalse]

除了 Flutter 开发的 app 抓包恶心点外,其他的都好说

[HFX3389]

话说现在有人出已 root 的抓包机吗:D😋

[serge001]

https://github.com/android-hacker/VirtualXposed
不需要 root, 装一个 VirtualXposed ，然后把 app 安装到 VirtualXposed 里

[FaiChou]

红米 Note10 root 后, 使用 Packet Capture 和 HttpCanary 都不能添加证书.. 不知道啥原因

[popok]

@chanwang #27 人家都说了想抓 https 的包，必然绕不开证书这个环节啊，现在问题是怎么让安卓系统认这个证书

[soulmine]

冷知识 安卓 7 之前可以随便装证书

[yukiwc]

借楼问问，wifi 直连的应用怎么抓数据，fiddler 抓不到

[ZeroDu]

HttpCanary 貌似 github 上作者删库了

[LxnChan]

@ZeroDu GPlay 上也跑了，已经买了的直接就打不开了
@yukiwc WiFi 直连是啥，WiFi Direct 那个吗？
@serge001 基本就是太极的原理？
@HFX3389 有闲置的手机就可以 root 一下装个 Charles 抓呗

[MonkeyJon]

https://blog.chrxw.com/archives/2020/08/10/1353.html
你试试，把小黑盒这个软件换成你要抓的软件

[serge001]

@LxnChan 对 跟太极差不多

[yolee599]

root 后安装面具，是可以隐藏 root 的，隐藏后某钉都检测不到，所有银行 APP 也检测不到

[magicdawn]

安卓好麻烦...
有没简单点的办法, 现在没 root, 日用机, 没解锁

[qgbcs1]

frida.PermissionDeniedError: failed to execute child process “/data/local/tmp/re.frida.server/frida-helper-32” (Bad address)