charles+https+安卓7.0+夜神模拟器，解决安卓7.0+版本https无法抓包问题

本章是以win10系统来使用charles抓包工具 + 雷电模拟器4进行app的抓包()。需要的工具和环境1. charles工具 2. 雷电模拟器4(需要模拟器root权限) 3. java环境4. 反编译工具jdax 5. openssl 6. adb(一般在下载的雷电模拟器根目录下)7. postern代理工具

本文详细解析了iOS和Android系统下Charles证书的配置差异，提供了从基础安装到深度信任的完整流程，并针对常见问题如'无法识别的证书'给出了解决方案。特别适用于移动应用开发者和安全研究人员，帮助其高效完成手机抓包任务。

进入要建立 HTTPS 服务的目录。

安装夜神模拟器后，打开charles抓包，还是抓取不到，用浏览器打开网站还是显示证书不受信任。原因：Android7.0 之后默认不信任用户添加到系统的CA证书。

此时是 charles win可以正常抓包的情况 1, 更换雷电模拟器版本 版本：3.98 link 2，配置 模拟器 wifi设置（自行查找） 如果下载证书 chls.pro/ssl 失败， 则 1，本地保存证书，电脑证书是pem格式，需要把后缀改成crt（手机），需要修改证书后缀 2，而 后将证书拖进浏览器，托进入后路径为： 3，从 安全 > 从sd卡安装证书 点进去 找到证书，安装 最后再次尝试，ok！ 参考1 参考2 ...

文章前置： 环境：window系统 工具：下载了charles最新版本4.5.6,https://www.charlesproxy.com/latest-release/download.do 1.配置代理 菜单proxy--Proxy Settings , 菜单proxy-->SSL Proxying Settings,添加通配符，表示所有的SSL 2.证书安装...

Fiddler / Charles - 夜神模拟器证书安装App抓包

想要学会逆向，抓包是每个人绕不过的问题，我用过Fiddler，Charles，BurpSuite，Proxifier，HttpDebugger以及HttpDebuggerPro还有一些不知名的工具,还有Wireshark这种抓路由器也就是TCP/DHCP的这种复杂的就不是博客能讲的完的了。但实际上我发现只要你吃透一两款抓包工具就行了，所以我选择Charles/BurpSuite这两款抓Http/Https(Http+SSL)协议比较好用的,能基本应付市面上80%得接口了。

打开 MuMu 模拟器 → 系统设置 → 选择 WLAN →（长按出弹框）选择修改网络 → 填写代理服务器信息 → 保存。（夜神模拟器的端口是规律的，第一个模拟器端口是62001，第二个模拟器端口是62025，第三个是62025+1，以此类推）或者 在浏览器输入http://charlesproxy.com/getssl地址，出现安装证书页面，点击安装。2.点击左上角的 "下载箭头" 图标，安装 Charles 根证书。在模拟器里，安装 Charles 根证书。...(更多看这个↓)

作为it人员，无论是为了测试，还是为了一些研究，抓包必不可免。夜神模拟器配合charles无疑是不错的选择。下面教程是本人通过网上大量资料进行实践，亲自实验后，完全没问题整理出来的最新教程，基本踩过的坑都提及了，细节满满，实属抓包教程的干货。全文从0开始配置夜神模拟器通过charles抓包的全过程，也解决了安卓7安装了证书还是不受信任的问题，教大家如何把证书安装到系统的CA证书里。

首先还是推荐使用安卓6.0.直接安装证书就可以抓到https的包安装7.0或以上版本无法将证书安装到系统证书下， 设置了代理只能抓取到http的包而不是https我这里使用的是雷电模拟器 安卓9版本相关软件在这里下载。

安卓7.0+高版本 fiddler抓包失败的解决方案安卓模拟器(手机)高版本 fiddler抓包的解决方案资料查阅准备一个有root权限的手机或者模拟器删除旧版证书(如果没有就跳过)重新导出FD证书安装git(如果有就可以跳过了)安装 opensslopenssl转换证书推送证书到安卓手机(模拟器)重启手机系统证书列表测试FD抓包注意，记得按照常规的fd抓包先配置一次哈~ 安卓模拟器(手机)高版本 fiddler抓包的解决方案 相信小伙伴们都用了高版本的安卓手机/模拟器了(少说也是7.0以上了吧)，但是会发

解决安卓手机或者安卓模拟器开启代理后app没有网络无法抓包的问题

众所周知，假如设备是android 7.0+的系统同时应用设置targetSdkVersion >= 24的话，那么应用默认是不信任安装的Fiddler用户证书的，所以你就没法抓到应用发起的https请求，然后你在Fiddler就会看到一堆200 HTTP Tunnel to xxx.xxx.xxx:443的请求日志，这些都是没有成功抓取的https请求，下面重点介绍一下各种解决方案，相信总有一款解决方案适合你~

在手机上打开浏览器，访问网址chls.pro/ssl，就会提示下载证书（本步骤的前提是：电脑上的Charles是运行的情况下）。现在要将这个证书从【用户】移动到【系统】中，只需要重启模拟器就行(这就是Magisk中movecert模块的作用)。不要慌，这是因为数据没有走Charles代理（之前配置mitmproxy的时候遇到了），参考我的文章。二、在手机模拟器上设置代理192.168.31.71:8888，设置完毕后，测试。接来下在PC端安装和配置Charles，方法同下面链接，不再赘述。

本篇文章我们以雷电安卓模拟器为例，说明如何配置证书通过Charles进行抓包。

Android从7.0开始，系统不再信任用户添加到系统的CA证书，如果应用的targetSdkVersion>=24，则只有系统证书才会被信任。也就是说即使安装了用户CA证书，在Android7.0以上的机器上，targetSdkVersion>=24的应用的Https包也无法正常抓到。本文将讲解实现使用夜神模拟器12的版本，通过开启root权限之后，直接将证书导入到系统证书目录下，从而实现抓包。

起因是我需要保持一个APP上个人账户下的一些相册数据，无奈该APP未提供下载功能，所以想通过抓包的方式下载，以下是我通过在电脑上安装逍遥Android模拟器，再在电脑端安装charles抓包工具抓取APP的HTTPS加密请求，然后将获取到的数据批量保存到电脑上，最后使用python批量解析和下载图片的过程。

Charles如何抓取https请求？为什么配置、证书都安装好了，手机还是只能抓http请求的包？本文带你快速解决问题~