Android 7 以后,Google 收紧了证书的权限,新增了证书验证,除非利用 ROOT 将证书移动到系统目录,大部分应用都不会信任用户添加的证书,否则会提示错误,拒绝链接。于是要想在 Android 上抓包,ROOT 是一个必须的条件,但是 ROOT 有门槛,于是自带 ROOT 和 Xposed 的 VMOS 手机虚拟机就是一个很好的选择。

本方法实际上是利用 VMOS 系统的低门槛 ROOT,迫使系统信赖 HttpCanary 的证书,然后 HttpCanary 再对 VMOS 进行抓包,便可以对 VMOS 内部的应用进行抓包。

这只是解决方法之一。
像部分自带证书验证的应用此方法不奏效。

安装 VMOS

VMOS (Virtual Machine Operating System),也称虚拟大师,在应用内提供了一个完整的定制化系统, ROOT 和 Xposed 支持是可选的,相对于实体机来说,用户搞机门槛低了很多。但是其本身发展到现在,有了会员制度,无会员上述功能不能完整体验,建议自己购买会员或者使用此破解版来源),在我 Android 11 上能够正常使用。

安装好系统后,在此处的虚拟机设置打开 ROOT 即可。

配置证书和 HTTPCanary

HTTPCanary 没有适配 Android 11,无法直接用原版应用安装或者导出证书,这里用到的也是来自酷安的一个修改版,点击此处下载。跟随引导配置好后,进入设置-HttpCanary 根证书,导出 .0 结尾的证书,默认放在 sdcard/httpcanary/ 下,记住这个目录就好。

进入 VMOS 的系统,可以通过自带的浏览器安装 RE 文件管理器或者导入 apk 文件,并用其自带的文件管理器导入上述导出的 .0 结尾的证书,然后进入 RE 文件管理器,把上述 .0 文件放入 /system/etc/security/cacerts/ 中,然后重启虚拟机即可。

在 HttpCanary 中左侧栏目标应用选项中添加 VMOS应用,再点击右下角的蓝色小飞机,打开 VPN 服务,就可以开始抓包了。并且也不会影响主机上其他应用的使用。

一些小技巧

HttpCanary 中,每次请求可以点击右上角的小心心收藏请求相关数据,也可以分享生成 cURL 命令。

Last modification:October 26th, 2021 at 12:33 am