关于红米note2详细安装手机抓包工具证书的总结

wqy88

关于红米note2详细安装手机抓包工具证书的总结
今天想给手机端抓包，按照网上一些教程操作，我的红米note2弄了好长时间才成功，最后把过程记录下来备用，也分享出来给有此问题的朋友，以节省前期准备的时间。
一、fiddler4证书安装办法
1、关键的开始步骤：电脑上安装fiddler4官方版本，我的是Fiddler_5.0.20173.49666_Setup.exe，之前用一些绿色版或是汉化版或是在其他网站下载的版本，后面总是出错。百度搜索如下：

2、运行刚才安装的fiddler4，依次点击Tools——>HTTPS——>勾选如下，对弹出对话框一律选类似OK或信任含义的。
file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image004.jpg
3、继续勾选Connections如下：
file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image006.jpg
点击OK，然后重启fiddler。一定要重启fiddler，否则设置不生效。
4、查看一下自己电脑的IP简单方法如下(在窗口右下角鼠标悬停在Online就会弹出下图)：

file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image008.jpg
还有一个方法就是在电脑cmd窗口输入ipconfig来查看。
5、以下在手机操作：在手机自带的浏览器下输入上面电脑的地址与端口如下：
192.168.2.202:8888
file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image010.jpg

6、手机出现如下：
file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image012.jpg

7、点击红色箭头处，弹出对话框按[确定]按钮下载到手机。
file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image014.jpg

此时直接找到该文件是无法安装的。
应该是：设置——>更多设置——>系统安全——>从SD卡安装——>手机存储，刚才下载的一般是Download文件夹，名字是[FiddlerRoot.cer]，点击安装时证书名字随意，如下：
file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image016.jpg

8、按照网上教程还要设置锁屏密码，由于我的手机已经设置锁屏密码了，这里就没有实验。但还要进行下一步，更改手机无线代{过}{滤}理，先打开WLAN（wifi），在当前连接的wifi（与电脑是同一路由下），红色箭头处有个小箭头，点击：
file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image018.jpg

进入如下界面，将[代{过}{滤}理]中的[无]改为[手动]，并设置如下：
file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image020.jpg

9、确定后，在手机上打开网页，电脑上就能抓包，表明已经成功，如下：
file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image022.jpg

红色箭头android.reader.qq表明来自手机端。如果之后不想抓包了，只需要在手机上刚才连网wifi高级设置中的[手动]代{过}{滤}理改为[无]即可。至于证书可以不删除，下次抓包就不必再安装证书了。
10、总结：这里主要是两个关键，一是电脑下载官方最新的fiddler4，二是手机需要手动安装这个证书。
二、charles4证书安装办法
1、电脑下载最新的charles4版本安装，百度搜索即可。然后到爱盘里下载[Charles 4.x通杀解工具批处理版]，进行破解。
2、打开charles4，进行如下设置：
file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image024.jpg

注意，由于我的红米note2采用中间最长的那个，可以在手机端下载证书叫做[getssl.crt]，但并不能安装，采用手动安装也显示[无效的证书]。所以就采用先在电脑上本地导出证书的办法。
3、此时需要设置一个密码，自己任意输入，但要记住，下一步到了手机端安装时需要这个密码，生成的证书名字自定义如[charles.p12]：

file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image026.jpg
4、将刚才的证书通过QQ传到手机上。然后按如下操作：设置——>更多设置——>系统安全——>从SD卡安装——>手机存储，找到刚才的文件[charles.p12]，确定安装，先输入刚才的密码：
file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image028.jpg
弹出如下对话框：
file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image030.jpg

确定即可安装成功。目前手机上已安装的证书如下：

file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image032.jpg
第一个是fiddler的，第二个就是charles的。
5、关于手机代{过}{滤}理的设置，参考上面fiddler4设置中的第8步即可。
6、在手机上打开网页，电脑上的charles4就可以抓包，表明已经成功，如下：
file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image034.jpg

红色箭头明显是miui系统的包，包括上面的android.reader.qq.com是手机包。
7、以后不想手机抓包，可以将wifi那个高级设置中的[代{过}{滤}理]改为[无]即可。
8、总结：这里还是两个关键，电脑上用最新的官方charles4，手机端需要用电脑端导出的证书才能安装成功。后面这个charles的证书看似步骤不多，但网上多数是iphone的教程，我的android系统加上红米miui系统的特殊性，实际上花费了我大量的时间才找到解决的办法。
您的鼓励是我进步的源泉，谢谢回帖的各路大神！！

依旧沉沉

filddler抓移动端的包不用那么麻烦把，设定一下ip和端口，在移动端对应的无限网络下面设置相对应的代{过}{滤}理，就可以抓包了，一般是https

diaodiaop

不需要这么麻烦吧...我用跳一跳外挂的时候 抓包openid 直接安装一个packet capture这个软件就行了 也不需要越狱什么的啊.....

枷锁

可以的！以前弄不出来做做么好一阵子才出来

chenmintian

谢谢提供一个思路.

hu007

谢谢楼主经验分享

zhiweng07

向您学习

wqy88

其他回贴的大神不好意思啦，我只有三个免费评分，给前三名啦。

电脑技术学习者

学习了。。。。。。。。。。

Vvvvvoid

通常HTTPS抓包不成功 要么网络环境设置有问题 要么证书安装有问题

azw80

非常感谢，现在手机越来越多限制！

LXY1039

别的不说，看我系统