网站 › 『移动安全区』 › HttpCanary3.3.6 安卓11版本安装CA证书抓包

cngoshell 发表于 2021-3-23 21:15

HttpCanary3.3.6 安卓11版本安装CA证书抓包

之前一直用的安卓10
现在换了安卓11发现一直提示安装不了ca证书
看了网上一些帖子又是一些转发dog（并且没解决问题）

实际上哪怕安装了证书，也没用，毕竟安卓7+开始就不在信任用户证书，必须安装到系统证书里面。

1、进入路径/data/data/com.guoshi.httpcanary.premium/cache
找到httpcanary.pem导出到电脑

2、通过openssl计算证书hash值
//.cer格式证书
openssl x509 -inform DER -subject_hash_old -in <证书文件.cer>
//.pem格式证书
openssl x509 -inform PEM -subject_hash_old -in<证书文件.pem>



3、生成系统系统预设格式证书文件（记得加上".0"
//cer格式
openssl x509 -inform DER -text -in xxx.cer > hash值.0
//pem格式
openssl x509 -inform PEM -text -in xxx.pem > hash值.0

4、上传证书文件xxxxx.0到手机/system/etc/security/cacerts路径下

5、给证书权限
chmod 644 /system/etc/security/cacerts/5d7ca55f.0

reboot重启搞定

cngoshell 发表于 2021-3-23 21:37

对了
在/data/data/com.guoshi.httpcanary/cache/HttpCanary.pem
复制一份并改名为HttpCanary.jks

才会生效

死磕安卓逆向 发表于 2021-5-11 15:42

多姿 发表于 2021-3-24 15:26
是可以抓大多数包吗

这种只是解决用户证书问题，这个证书一般用于代{过}{滤}理抓包。常规代{过}{滤}理抓包能抓到的，这个就可以。如果代{过}{滤}理抓不到的包，这个技巧也是还不够。

叫我小王叔叔 发表于 2021-3-24 11:59

有个magisk模块，可以办这个事儿，酷安的评论区有下载地址

gunxsword 发表于 2021-3-24 12:04

感谢分享,MARK一下!

关谷神奇的小号 发表于 2021-3-24 14:03

需要root权限吗

seasonwong 发表于 2021-3-24 15:25

关谷神奇的小号 发表于 2021-3-24 14:03
需要root权限吗

需要吧，不root的话没有system下文件夹的权限

xiaohuaisu 发表于 2021-3-24 15:52

学习了学习一下

tanghengvip 发表于 2021-3-24 16:14

叫我小王叔叔 发表于 2021-3-24 11:59
有个magisk模块，可以办这个事儿，酷安的评论区有下载地址

move certificates是让用户证书变为系统证书，但楼主发的是安卓11无法安装证书的问题

wuai9900 发表于 2021-3-24 16:35

没root有什么办法呢

huangsijun17 发表于 2021-3-24 16:53

安卓11终于可以抓包了。

查看完整版本: HttpCanary3.3.6 安卓11版本安装CA证书抓包