使用Charles抓包Android App数据
版权归作者所有，如有转发，请注明文章出处：https://cyrus-studio.github.io/blog/
抓包环境准备
1. 下载安装charles
charles下载地址：https://www.charlesproxy.com/latest-release/download.do
2. SSL代理设置
3. http代理和socks代理配置
4. 设置Charles与Clash共存
如果开启了Clash，需要设置Charles与Clash共存
打开扩展代理设置
分别点击 Web Proxy、Seure Web Proxy 和 SOCKS Proxy 设置一下Clash的地址和端口
5. 共享热点
通过 ipconfg 或者打开【网络和Internet】找到电脑的 ip 地址
电脑开启共享热点，手机连接热点并设置代理
6. 安装证书
手机端访问 http://chls.pro/ssl 安装证书
下载并保存Charlles证书
Android 7.0 之后抓取HTTPS数据出现unknown 和证书无效的解决方案
1. 保存Charles证书
2. 计算证书的Hash值
下载安装 OpenSSL：https://slproweb.com/products/Win32OpenSSL.html
计算证书的Hash值
cd D:\App\OpenSSL-Win64\bin./openssl x509 -inform PEM -subject_hash_old -in E:\charles.pem
比如这里得到的hash值为e4473cf9，把证书的文件名改为 e4473cf9.0
3. 安装证书到系统证书目录
把证书 push 到 /system/etc/security/cacerts（系统证书目录）
# 把证书 push 到 sdcard
adb push E:\e4473cf9.0 /sdcard/e4473cf9.0# 获取超级管理员权限
adb root# 进入adb shell
adb shell# 挂载 /system 为可写
mount -o remount,rw /system
# 或
mount -o remount,rw /# 把 sdcard 下面的证书移动到
/system/etc/security/cacerts
mv /sdcard/e4473cf9.0 /system/etc/security/cacerts/e4473cf9.0# 进入 /system/etc/security/cacerts 目录 ls 一下检查是否有刚添加的证书文件
cd /system/etc/security/cacerts
ls # 重启手机让证书生效
reboot
手机设置中打开【信任的凭据】【系统】可以看到已经有charles的证书了
4. 测试
再重新抓包 app 数据，可以看到已经能正常显示 https 数据了
参考：
-
（亲测完全可行）charles抓包夜神模拟器保姆级教程
-
Android 7.0以上Burpsuite无法抓取HTTPS包？