1. 项目概述为什么要在安卓模拟器里抓包做移动端开发、安全测试或者逆向分析的朋友对“抓包”这个词肯定不陌生。简单说就是截获和分析手机应用与服务器之间的网络通信数据。但直接在真机上操作尤其是需要将抓包工具的证书安装为系统证书时过程往往繁琐还可能受手机厂商和系统版本的限制比如需要Root权限操作不当还有变砖风险。这时候安卓模拟器的优势就体现出来了。它本质上是一个运行在你电脑上的虚拟安卓设备我们拥有对它的完全控制权。在模拟器里进行App抓包尤其是完成“将抓包证书导入系统证书”这一关键步骤环境纯净、操作可逆、风险极低是学习和工作的绝佳沙盒。无论是分析某个App的API接口、调试自己的应用网络请求还是进行安全审计这都是必须掌握的核心技能。今天我就以一个资深测试和开发者的视角带你从零开始在安卓模拟器里搭建一套稳定、高效的抓包环境并彻底解决HTTPS流量解密的问题——即把抓包工具的证书成功安装为系统可信证书。2. 环境准备与工具选型工欲善其事必先利其器。在开始实操前我们需要明确并准备好几个核心组件。这个环节的选择直接决定了后续操作的顺畅度和最终效果。2.1 安卓模拟器的选择与考量市面上模拟器很多如BlueStacks、雷电、夜神、逍遥等。对于抓包这个场景我的选择标准是系统相对纯净、Root权限易于获取且稳定、网络配置灵活。首推 Android Studio 自带的虚拟设备 (AVD)这是最“官方”的选择。优点是与开发环境无缝集成系统镜像干净支持多种API级别和系统类型带Google服务或不带。通过修改启动参数可以轻松获取Root权限。缺点是性能开销相对较大初次启动和镜像下载较慢。备选 雷电模拟器如果电脑配置一般或者需要同时运行多个实例第三方模拟器是更好的选择。雷电模拟器在性能和兼容性上平衡得不错其Root开关在设置中一目了然网络桥接模式也方便抓包。注意无论选择哪种模拟器请务必在模拟器的“设置”中开启Root权限。这是后续将证书导入系统目录的必要条件。对于AVD需要在创建或编辑设备时选择非“Google Play”的系统镜像如“Google APIs”或“Android Open Source Project”并在启动时通过命令行参数-writable-system来获取可写的系统分区。2.2 抓包代理工具的核心作用抓包工具扮演着“中间人”Man-in-the-Middle, MITM的角色。它会在你的电脑上运行一个代理服务器模拟器的网络流量都经过这个代理转发从而被拦截和分析。Fiddler Classic老牌且强大的HTTP调试代理。图形化界面友好规则设置灵活对于HTTP/HTTPS抓包非常直观。配置证书和解密HTTPS的流程成熟。Charles另一款商业级抓包工具界面更现代化对JSON、XML等格式的数据展示和编辑功能强大。mitmproxy基于Python的命令行工具可编程性强适合自动化测试和高级用户。它生成的证书格式也是我们后续操作的基础。这里我以Fiddler Classic为例进行讲解因为它免费、功能全面且配置过程具有代表性其原理同样适用于其他工具。2.3 辅助工具ADB安卓调试桥ADB是连接电脑和安卓设备包括模拟器的桥梁。我们将用它来执行文件推送、Shell命令等关键操作。通常安装Android Studio时会自带ADB也可以单独下载平台工具包。确保ADB命令可以在你的命令行终端如CMD、PowerShell或终端中直接运行。3. 核心原理与流程拆解在动手之前理解整个流程的原理至关重要。这能让你在遇到问题时知道该从哪个环节排查。3.1 HTTPS抓包与“中间人攻击”原理现代App基本都使用HTTPS进行通信这是一种加密协议旨在防止通信被窃听和篡改。抓包工具要解密HTTPS流量本质上是在模拟一次“中间人攻击”。建立代理模拟器配置代理将所有网络请求发送到运行Fiddler的电脑。拦截连接当App发起HTTPS连接时Fiddler会截获这个请求。伪造证书Fiddler会动态生成一个针对目标域名的“伪造”证书并用它自己的根证书即我们后面要安装的FiddlerRoot证书进行签名。信任问题如果安卓系统不信任Fiddler的根证书它会警告或直接拒绝连接导致抓包失败或看到一堆乱码。解决方案将Fiddler的根证书安装到安卓系统的“受信任的凭据”存储区。用户证书和系统证书权限不同很多App特别是Android 7.0及以上版本默认只信任系统证书。这就是为什么我们需要将证书“导入系统证书”。3.2 用户证书 vs. 系统证书这是本项目的核心难点必须搞清楚用户证书通过浏览器下载或ADB push到/sdcard/再点击安装的证书。它会被安装在/data/misc/user/0/cacerts-added/这类用户空间。大部分普通App会信任它但系统组件和许多设置了networkSecurityConfig的App特别是金融、社交类默认不信任用户证书。这就是为什么你装了证书有些App的HTTPS流量还是解不开。系统证书存放在/system/etc/security/cacerts/目录下。这个目录下的所有证书文件名为证书哈希值会被安卓系统全局信任。要往这里写文件必须拥有系统的写权限即Root权限并且需要挂载系统分区为可写状态。我们的目标就是突破用户证书的限制将抓包工具的根证书“移植”到系统证书目录实现全局HTTPS流量解密。4. 分步实操全记录下面我们进入具体的操作环节。请严格按照步骤进行我会在每个关键点附上注意事项。4.1 第一步配置Fiddler作为代理服务器启动Fiddler在电脑上打开Fiddler Classic。允许远程连接点击菜单Tools - Options - Connections。勾选Allow remote computers to connect。记住默认的监听端口8888可以修改但记住你改的端口。点击OK如果提示需要重启则重启Fiddler。获取电脑IP地址在命令行输入ipconfigWindows或ifconfigmacOS/Linux找到当前活跃网络的IPv4地址例如192.168.1.100。确保模拟器所在的虚拟网络能与这个IP互通通常桥接模式或NAT模式下模拟器与主机在同一局域网。配置模拟器代理打开模拟器的设置-WLAN或网络和互联网。长按当前已连接的Wi-Fi网络通常是“AndroidWifi”选择修改网络。展开高级选项将代理设置为手动。代理服务器主机名填写你的电脑IP如192.168.1.100。代理服务器端口填写Fiddler的端口如8888。保存。实操心得如果模拟器无法上网或Fiddler抓不到包首先检查电脑防火墙是否放行了Fiddler和对应端口。可以临时关闭防火墙测试。另外确保Fiddler的Capture Traffic是开启的左下角状态。4.2 第二步导出并准备Fiddler根证书在模拟器浏览器中导出证书传统方法在模拟器里打开浏览器访问http://你的电脑IP:端口例如http://192.168.1.100:8888。你会看到Fiddler的欢迎页面点击页面上的FiddlerRoot certificate链接下载证书文件通常为FiddlerRoot.cer。这个方法简单但下载的是DER格式需要后续转换。从Fiddler直接导出证书推荐方法在Fiddler界面点击菜单Tools - Options - HTTPS。点击Actions按钮选择Export Root Certificate to Desktop。这会在桌面生成一个FiddlerRoot.cer文件。关键转换系统证书需要PEM格式且文件名为特定哈希值。我们需要用OpenSSL命令转换。将FiddlerRoot.cer复制到一个方便操作的目录打开命令行执行openssl x509 -inform DER -in FiddlerRoot.cer -out FiddlerRoot.pem openssl x509 -inform PEM -subject_hash_old -in FiddlerRoot.pem | head -1第二条命令会输出一个类似e5c3949b的哈希值。将FiddlerRoot.pem重命名为哈希值.0例如e5c3949b.0。这个文件就是我们最终要推送到系统目录的文件。注意如果你没有OpenSSL可以去官网下载或者使用Git Bash、WSL等自带OpenSSL的环境。这个转换步骤是必须的。4.3 第三步通过ADB推送证书到模拟器连接模拟器确保模拟器已启动并开启Root。在命令行输入adb devices应该能看到你的模拟器设备如emulator-5554。检查Root权限输入adb shell进入模拟器的Shell然后输入su。如果提示符从$变成#说明已获得Root权限。如果没有需要返回模拟器设置确认Root已开启。挂载系统分区为可写在#提示符下输入mount -o rw,remount /system或者更稳妥的方式mount -o rw,remount /这个命令将根分区重新挂载为可读写状态。执行成功后不会有明显提示。推送证书文件打开一个新的命令行窗口不要关闭刚才的shell执行adb push 你的证书哈希.0 /sdcard/例如adb push e5c3949b.0 /sdcard/将证书移动到系统证书目录回到刚才的adb shell窗口#权限下执行cp /sdcard/e5c3949b.0 /system/etc/security/cacerts/修改证书文件权限系统证书需要正确的权限才能被识别。chmod 644 /system/etc/security/cacerts/e5c3949b.0644权限表示所有者可读写组用户和其他用户只可读。重启模拟器所有操作完成后在Shell里输入reboot重启模拟器或者直接重启模拟器软件。重启是必须的系统会在启动时重新加载证书库。4.4 第四步验证系统证书安装成功模拟器重启后进行验证检查系统证书列表进入模拟器的设置-安全-加密与凭据-信任的凭据-系统。在长长的列表里你应该能找到名为DO_NOT_TRUST_FiddlerRoot或类似名称的证书。这说明证书已成功作为系统证书安装。进行抓包测试在模拟器里打开任意App或者访问一个HTTPS网站如https://www.baidu.com。回到Fiddler你应该能看到清晰的、已解密的HTTPS请求和响应而不是一堆TLS握手失败或乱码。5. 常见问题排查与深度优化即使步骤正确你也可能会遇到一些问题。下面是我在实践中总结的“坑”和解决方案。5.1 抓包失败或HTTPS无法解密的排查清单问题现象可能原因排查步骤与解决方案Fiddler完全抓不到包1. 模拟器代理设置错误2. 电脑防火墙阻止3. Fiddler未开启抓取1. 核对模拟器代理的IP和端口。2. 临时关闭电脑防火墙或为Fiddler添加入站规则。3. 检查Fiddler左下角是否显示“Capturing”。能抓到HTTP包但HTTPS是Tunnel或乱码1. 证书未安装或未信任2. App使用了证书绑定SSL Pinning1. 按上述步骤检查系统证书是否安装成功。2. 在Fiddler的HTTPS选项卡中确保已勾选Decrypt HTTPS traffic。已安装系统证书但特定App仍无法解密1. Android 7.0 的网络安全配置2. 强化的证书绑定1. 该App的networkSecurityConfig可能禁用了用户证书但系统证书应能绕过。如果不行可能是原因2。2. 需要反编译App修改其网络安全配置或使用Xposed/ Frida等工具绕过SSL Pinning。这属于进阶内容。adb shell下执行su失败或mount失败1. 模拟器Root未开启2. 模拟器系统镜像不可写如Play Store镜像1. 进入模拟器设置确认Root开关已打开。2. 对于AVD必须使用Google APIs或Android Open Source Project镜像并以-writable-system参数启动。证书安装后系统列表里找不到1. 证书文件名或格式错误2. 权限不正确3. 未重启设备1. 确认证书是PEM格式且文件名是哈希值.0。2. 用ls -l命令检查/system/etc/security/cacerts/下证书文件的权限是否为-rw-r--r--(644)。3.务必重启模拟器。5.2 针对高版本安卓Android 10的额外步骤从Android 10API 29开始系统对/system分区的保护更强。即使有Root直接mount -o rw,remount /system也可能失败。此时需要更彻底地挂载# 进入adb shell并su adb shell su # 查看/system分区对应的块设备 mount | grep system # 输出可能类似 /dev/block/sda6 on /system type ext4 (ro,seclabel,relatime) # 然后使用块设备路径重新挂载 mount -o rw,remount /dev/block/sda6 /system # 或者尝试 mount -o rw,remount /如果依然不行可以考虑在启动模拟器时就使用可写的系统镜像。对于AVD编辑其配置文件config.ini确保disk.systemPartition.initPath指向的是一个可写的镜像文件。5.3 使用mitmproxy证书的注意事项如果你使用mitmproxy流程类似但更简单。mitmproxy启动后其证书默认就在~/.mitmproxy目录下文件mitmproxy-ca-cert.cer是DER格式mitmproxy-ca-cert.pem就是PEM格式。直接对.pem文件执行openssl x509 -inform PEM -subject_hash_old -in mitmproxy-ca-cert.pem | head -1得到哈希值重命名后推送即可。一个关键技巧对于Android 11及以上版本系统证书目录的哈希算法可能从subject_hash_old(SHA1) 变为subject_hash(SHA256)。如果使用旧哈希命名的证书不生效可以尝试用openssl x509 -inform PEM -subject_hash -in certificate.pem | head -1得到的新哈希值来命名文件同样加.0后缀两个证书文件都放进/system/etc/security/cacerts/目录也无妨。6. 安全须知与最佳实践在模拟器里进行抓包测试是安全的但以下几点仍需注意环境隔离建议专门创建一个用于测试和抓包的模拟器实例不要与日常开发或登录了个人账号的模拟器混用。证书管理完成测试后如果不需长期使用可以从系统证书目录删除推送的证书文件并重启模拟器。长期放置一个不受信任的根证书在系统里理论上存在安全风险尽管在隔离的模拟器中风险可控。法律与道德边界抓包技术应用于分析自己开发的应用、进行安全学习或获得明确授权的测试是合法的。切勿用于窃取他人数据、破解未授权软件或进行任何非法活动。应对证书绑定越来越多的App使用SSL Pinning来防止中间人攻击。在测试这类App时单纯安装系统证书可能不够需要配合动态插桩工具如Frida来绕过。这属于更高级的逆向工程范畴需要进一步学习。整个流程走下来你会发现核心难点不在于操作步骤而在于对安卓系统安全机制的理解——用户证书与系统证书的区别、分区挂载、文件权限。一旦打通这个关节你就拥有了一个强大的移动网络分析环境。这套方法不仅适用于Fiddler对于Charles、mitmproxy等任何需要安装自定义CA证书的场景原理都是相通的。下次当你遇到某个App的网络行为诡异或者想学习某个API的调用方式时不妨在模拟器里搭起这个“手术台”一切流量都将变得清晰可见。 安卓模拟器抓包全攻略：HTTPS解密与系统证书安装
1. 项目概述为什么要在安卓模拟器里抓包做移动端开发、安全测试或者逆向分析的朋友对“抓包”这个词肯定不陌生。简单说就是截获和分析手机应用与服务器之间的网络通信数据。但直接在真机上操作尤其是需要将抓包工具的证书安装为系统证书时过程往往繁琐还可能受手机厂商和系统版本的限制比如需要Root权限操作不当还有变砖风险。这时候安卓模拟器的优势就体现出来了。它本质上是一个运行在你电脑上的虚拟安卓设备我们拥有对它的完全控制权。在模拟器里进行App抓包尤其是完成“将抓包证书导入系统证书”这一关键步骤环境纯净、操作可逆、风险极低是学习和工作的绝佳沙盒。无论是分析某个App的API接口、调试自己的应用网络请求还是进行安全审计这都是必须掌握的核心技能。今天我就以一个资深测试和开发者的视角带你从零开始在安卓模拟器里搭建一套稳定、高效的抓包环境并彻底解决HTTPS流量解密的问题——即把抓包工具的证书成功安装为系统可信证书。2. 环境准备与工具选型工欲善其事必先利其器。在开始实操前我们需要明确并准备好几个核心组件。这个环节的选择直接决定了后续操作的顺畅度和最终效果。2.1 安卓模拟器的选择与考量市面上模拟器很多如BlueStacks、雷电、夜神、逍遥等。对于抓包这个场景我的选择标准是系统相对纯净、Root权限易于获取且稳定、网络配置灵活。首推 Android Studio 自带的虚拟设备 (AVD)这是最“官方”的选择。优点是与开发环境无缝集成系统镜像干净支持多种API级别和系统类型带Google服务或不带。通过修改启动参数可以轻松获取Root权限。缺点是性能开销相对较大初次启动和镜像下载较慢。备选 雷电模拟器如果电脑配置一般或者需要同时运行多个实例第三方模拟器是更好的选择。雷电模拟器在性能和兼容性上平衡得不错其Root开关在设置中一目了然网络桥接模式也方便抓包。注意无论选择哪种模拟器请务必在模拟器的“设置”中开启Root权限。这是后续将证书导入系统目录的必要条件。对于AVD需要在创建或编辑设备时选择非“Google Play”的系统镜像如“Google APIs”或“Android Open Source Project”并在启动时通过命令行参数-writable-system来获取可写的系统分区。2.2 抓包代理工具的核心作用抓包工具扮演着“中间人”Man-in-the-Middle, MITM的角色。它会在你的电脑上运行一个代理服务器模拟器的网络流量都经过这个代理转发从而被拦截和分析。Fiddler Classic老牌且强大的HTTP调试代理。图形化界面友好规则设置灵活对于HTTP/HTTPS抓包非常直观。配置证书和解密HTTPS的流程成熟。Charles另一款商业级抓包工具界面更现代化对JSON、XML等格式的数据展示和编辑功能强大。mitmproxy基于Python的命令行工具可编程性强适合自动化测试和高级用户。它生成的证书格式也是我们后续操作的基础。这里我以Fiddler Classic为例进行讲解因为它免费、功能全面且配置过程具有代表性其原理同样适用于其他工具。2.3 辅助工具ADB安卓调试桥ADB是连接电脑和安卓设备包括模拟器的桥梁。我们将用它来执行文件推送、Shell命令等关键操作。通常安装Android Studio时会自带ADB也可以单独下载平台工具包。确保ADB命令可以在你的命令行终端如CMD、PowerShell或终端中直接运行。3. 核心原理与流程拆解在动手之前理解整个流程的原理至关重要。这能让你在遇到问题时知道该从哪个环节排查。3.1 HTTPS抓包与“中间人攻击”原理现代App基本都使用HTTPS进行通信这是一种加密协议旨在防止通信被窃听和篡改。抓包工具要解密HTTPS流量本质上是在模拟一次“中间人攻击”。建立代理模拟器配置代理将所有网络请求发送到运行Fiddler的电脑。拦截连接当App发起HTTPS连接时Fiddler会截获这个请求。伪造证书Fiddler会动态生成一个针对目标域名的“伪造”证书并用它自己的根证书即我们后面要安装的FiddlerRoot证书进行签名。信任问题如果安卓系统不信任Fiddler的根证书它会警告或直接拒绝连接导致抓包失败或看到一堆乱码。解决方案将Fiddler的根证书安装到安卓系统的“受信任的凭据”存储区。用户证书和系统证书权限不同很多App特别是Android 7.0及以上版本默认只信任系统证书。这就是为什么我们需要将证书“导入系统证书”。3.2 用户证书 vs. 系统证书这是本项目的核心难点必须搞清楚用户证书通过浏览器下载或ADB push到/sdcard/再点击安装的证书。它会被安装在/data/misc/user/0/cacerts-added/这类用户空间。大部分普通App会信任它但系统组件和许多设置了networkSecurityConfig的App特别是金融、社交类默认不信任用户证书。这就是为什么你装了证书有些App的HTTPS流量还是解不开。系统证书存放在/system/etc/security/cacerts/目录下。这个目录下的所有证书文件名为证书哈希值会被安卓系统全局信任。要往这里写文件必须拥有系统的写权限即Root权限并且需要挂载系统分区为可写状态。我们的目标就是突破用户证书的限制将抓包工具的根证书“移植”到系统证书目录实现全局HTTPS流量解密。4. 分步实操全记录下面我们进入具体的操作环节。请严格按照步骤进行我会在每个关键点附上注意事项。4.1 第一步配置Fiddler作为代理服务器启动Fiddler在电脑上打开Fiddler Classic。允许远程连接点击菜单Tools - Options - Connections。勾选Allow remote computers to connect。记住默认的监听端口8888可以修改但记住你改的端口。点击OK如果提示需要重启则重启Fiddler。获取电脑IP地址在命令行输入ipconfigWindows或ifconfigmacOS/Linux找到当前活跃网络的IPv4地址例如192.168.1.100。确保模拟器所在的虚拟网络能与这个IP互通通常桥接模式或NAT模式下模拟器与主机在同一局域网。配置模拟器代理打开模拟器的设置-WLAN或网络和互联网。长按当前已连接的Wi-Fi网络通常是“AndroidWifi”选择修改网络。展开高级选项将代理设置为手动。代理服务器主机名填写你的电脑IP如192.168.1.100。代理服务器端口填写Fiddler的端口如8888。保存。实操心得如果模拟器无法上网或Fiddler抓不到包首先检查电脑防火墙是否放行了Fiddler和对应端口。可以临时关闭防火墙测试。另外确保Fiddler的Capture Traffic是开启的左下角状态。4.2 第二步导出并准备Fiddler根证书在模拟器浏览器中导出证书传统方法在模拟器里打开浏览器访问http://你的电脑IP:端口例如http://192.168.1.100:8888。你会看到Fiddler的欢迎页面点击页面上的FiddlerRoot certificate链接下载证书文件通常为FiddlerRoot.cer。这个方法简单但下载的是DER格式需要后续转换。从Fiddler直接导出证书推荐方法在Fiddler界面点击菜单Tools - Options - HTTPS。点击Actions按钮选择Export Root Certificate to Desktop。这会在桌面生成一个FiddlerRoot.cer文件。关键转换系统证书需要PEM格式且文件名为特定哈希值。我们需要用OpenSSL命令转换。将FiddlerRoot.cer复制到一个方便操作的目录打开命令行执行openssl x509 -inform DER -in FiddlerRoot.cer -out FiddlerRoot.pem openssl x509 -inform PEM -subject_hash_old -in FiddlerRoot.pem | head -1第二条命令会输出一个类似e5c3949b的哈希值。将FiddlerRoot.pem重命名为哈希值.0例如e5c3949b.0。这个文件就是我们最终要推送到系统目录的文件。注意如果你没有OpenSSL可以去官网下载或者使用Git Bash、WSL等自带OpenSSL的环境。这个转换步骤是必须的。4.3 第三步通过ADB推送证书到模拟器连接模拟器确保模拟器已启动并开启Root。在命令行输入adb devices应该能看到你的模拟器设备如emulator-5554。检查Root权限输入adb shell进入模拟器的Shell然后输入su。如果提示符从$变成#说明已获得Root权限。如果没有需要返回模拟器设置确认Root已开启。挂载系统分区为可写在#提示符下输入mount -o rw,remount /system或者更稳妥的方式mount -o rw,remount /这个命令将根分区重新挂载为可读写状态。执行成功后不会有明显提示。推送证书文件打开一个新的命令行窗口不要关闭刚才的shell执行adb push 你的证书哈希.0 /sdcard/例如adb push e5c3949b.0 /sdcard/将证书移动到系统证书目录回到刚才的adb shell窗口#权限下执行cp /sdcard/e5c3949b.0 /system/etc/security/cacerts/修改证书文件权限系统证书需要正确的权限才能被识别。chmod 644 /system/etc/security/cacerts/e5c3949b.0644权限表示所有者可读写组用户和其他用户只可读。重启模拟器所有操作完成后在Shell里输入reboot重启模拟器或者直接重启模拟器软件。重启是必须的系统会在启动时重新加载证书库。4.4 第四步验证系统证书安装成功模拟器重启后进行验证检查系统证书列表进入模拟器的设置-安全-加密与凭据-信任的凭据-系统。在长长的列表里你应该能找到名为DO_NOT_TRUST_FiddlerRoot或类似名称的证书。这说明证书已成功作为系统证书安装。进行抓包测试在模拟器里打开任意App或者访问一个HTTPS网站如https://www.baidu.com。回到Fiddler你应该能看到清晰的、已解密的HTTPS请求和响应而不是一堆TLS握手失败或乱码。5. 常见问题排查与深度优化即使步骤正确你也可能会遇到一些问题。下面是我在实践中总结的“坑”和解决方案。5.1 抓包失败或HTTPS无法解密的排查清单问题现象可能原因排查步骤与解决方案Fiddler完全抓不到包1. 模拟器代理设置错误2. 电脑防火墙阻止3. Fiddler未开启抓取1. 核对模拟器代理的IP和端口。2. 临时关闭电脑防火墙或为Fiddler添加入站规则。3. 检查Fiddler左下角是否显示“Capturing”。能抓到HTTP包但HTTPS是Tunnel或乱码1. 证书未安装或未信任2. App使用了证书绑定SSL Pinning1. 按上述步骤检查系统证书是否安装成功。2. 在Fiddler的HTTPS选项卡中确保已勾选Decrypt HTTPS traffic。已安装系统证书但特定App仍无法解密1. Android 7.0 的网络安全配置2. 强化的证书绑定1. 该App的networkSecurityConfig可能禁用了用户证书但系统证书应能绕过。如果不行可能是原因2。2. 需要反编译App修改其网络安全配置或使用Xposed/ Frida等工具绕过SSL Pinning。这属于进阶内容。adb shell下执行su失败或mount失败1. 模拟器Root未开启2. 模拟器系统镜像不可写如Play Store镜像1. 进入模拟器设置确认Root开关已打开。2. 对于AVD必须使用Google APIs或Android Open Source Project镜像并以-writable-system参数启动。证书安装后系统列表里找不到1. 证书文件名或格式错误2. 权限不正确3. 未重启设备1. 确认证书是PEM格式且文件名是哈希值.0。2. 用ls -l命令检查/system/etc/security/cacerts/下证书文件的权限是否为-rw-r--r--(644)。3.务必重启模拟器。5.2 针对高版本安卓Android 10的额外步骤从Android 10API 29开始系统对/system分区的保护更强。即使有Root直接mount -o rw,remount /system也可能失败。此时需要更彻底地挂载# 进入adb shell并su adb shell su # 查看/system分区对应的块设备 mount | grep system # 输出可能类似 /dev/block/sda6 on /system type ext4 (ro,seclabel,relatime) # 然后使用块设备路径重新挂载 mount -o rw,remount /dev/block/sda6 /system # 或者尝试 mount -o rw,remount /如果依然不行可以考虑在启动模拟器时就使用可写的系统镜像。对于AVD编辑其配置文件config.ini确保disk.systemPartition.initPath指向的是一个可写的镜像文件。5.3 使用mitmproxy证书的注意事项如果你使用mitmproxy流程类似但更简单。mitmproxy启动后其证书默认就在~/.mitmproxy目录下文件mitmproxy-ca-cert.cer是DER格式mitmproxy-ca-cert.pem就是PEM格式。直接对.pem文件执行openssl x509 -inform PEM -subject_hash_old -in mitmproxy-ca-cert.pem | head -1得到哈希值重命名后推送即可。一个关键技巧对于Android 11及以上版本系统证书目录的哈希算法可能从subject_hash_old(SHA1) 变为subject_hash(SHA256)。如果使用旧哈希命名的证书不生效可以尝试用openssl x509 -inform PEM -subject_hash -in certificate.pem | head -1得到的新哈希值来命名文件同样加.0后缀两个证书文件都放进/system/etc/security/cacerts/目录也无妨。6. 安全须知与最佳实践在模拟器里进行抓包测试是安全的但以下几点仍需注意环境隔离建议专门创建一个用于测试和抓包的模拟器实例不要与日常开发或登录了个人账号的模拟器混用。证书管理完成测试后如果不需长期使用可以从系统证书目录删除推送的证书文件并重启模拟器。长期放置一个不受信任的根证书在系统里理论上存在安全风险尽管在隔离的模拟器中风险可控。法律与道德边界抓包技术应用于分析自己开发的应用、进行安全学习或获得明确授权的测试是合法的。切勿用于窃取他人数据、破解未授权软件或进行任何非法活动。应对证书绑定越来越多的App使用SSL Pinning来防止中间人攻击。在测试这类App时单纯安装系统证书可能不够需要配合动态插桩工具如Frida来绕过。这属于更高级的逆向工程范畴需要进一步学习。整个流程走下来你会发现核心难点不在于操作步骤而在于对安卓系统安全机制的理解——用户证书与系统证书的区别、分区挂载、文件权限。一旦打通这个关节你就拥有了一个强大的移动网络分析环境。这套方法不仅适用于Fiddler对于Charles、mitmproxy等任何需要安装自定义CA证书的场景原理都是相通的。下次当你遇到某个App的网络行为诡异或者想学习某个API的调用方式时不妨在模拟器里搭起这个“手术台”一切流量都将变得清晰可见。