fiddler 安卓 系统证书下载,Fiddler安卓系统证书下载与生成指南

你有没有想过，手机里的那些APP，其实每天都在偷偷和你“聊天”呢？没错，就是那种我们平时看不到的“HTTPS”聊天。而要偷听到这些秘密，就需要一个超级特工——Fiddler。不过，要让Fiddler这个特工在安卓手机上大显身手，你可得先给它弄个“系统证书”的身份呢！别急，这就带你一步步来搞定这个大工程。

一、Fiddler：你的HTTPS抓包特工

Fiddler，这个名字听起来就酷炫无比，它是一款强大的HTTP抓包工具。有了它，你就能看到手机上所有通过HTTP和HTTPS协议传输的数据。这对于开发者来说，简直是调试APP的神器；对于普通用户来说，也能让你对手机里的APP有更深的了解。

二、安卓系统证书：Fiddler的通行证

但是，安卓系统对安全可是相当重视的。它默认只信任系统证书，而不信任用户自己添加的证书。这就好比Fiddler要进入一个高级会所，必须先有个VIP身份。而这个VIP身份，就是我们要添加的系统证书。

三、系统证书下载：Fiddler的VIP之路

那么，如何给Fiddler弄个系统证书呢？首先，你得下载一个证书。这个证书可以是Fiddler自带的，也可以是Mitmproxy的，甚至可以是其他任何CA机构的证书。不过，要注意的是，证书必须是PEM或DER格式。

四、证书转换：格式大变身

下载完证书后，你可能发现它不是PEM格式的，而是DER格式的。别急，我们得先把它变成PEM格式。这就像把一个土包子变成VIP，得先给他换身行头。具体操作如下：

1. 打开命令行工具，输入以下命令（以DER格式的证书为例）：

```

openssl x509 -inform der -in FiddlerRoot.cer -out FiddlerRoot.pem

```

2. 然后你会得到一个PEM格式的证书文件。

五、证书命名：规则很重要

证书有了，但还得给它起个名字。这名字可不是随便起的，它必须符合安卓系统证书的命名规范。具体来说，就是证书的哈希值加上`.0`后缀。怎么获取哈希值呢？继续使用命令行工具：

1. 输入以下命令：

```

openssl x509 -subjecthashold -in FiddlerRoot.pem

```

2. 你会得到一个哈希值，比如`8bbe0e8d`。

3. 然后把证书文件重命名为`8bbe0e8d.0`。

六、证书安装：Fiddler的VIP身份

现在，证书已经准备好了，接下来就是安装到安卓手机上了。这里以使用ADB命令为例：

1. 打开命令行工具，输入以下命令：

```

adb push 8bbe0e8d.0 /sdcard/

```

2. 然后进入手机系统，获取root权限，重新挂载系统，复制证书到系统证书目录：

```

su

mount -o rw,remount /system

cp /sdcard/8bbe0e8d.0 /system/etc/security/cacerts

chmod 644 /system/etc/security/cacerts/8bbe0e8d.0

```

七、大功告成：Fiddler开始抓包

现在，Fiddler已经拥有了系统证书的VIP身份，可以自由地在安卓手机上抓包了。你可以打开Fiddler，设置好代理，然后开始你的抓包之旅吧！

通过以上步骤，你就可以成功地为Fiddler在安卓手机上添加系统证书了。这样一来，Fiddler就能更好地帮助你了解手机里的APP，甚至还能进行一些安全测试。不过，要注意的是，修改系统证书可能会对手机安全造成一定影响，所以请谨慎操作。希望这篇文章能帮到你，祝你抓包愉快！