Android抓包、证书安装\不信任总结

1、从burp中导出证书，一般是cer格式，如果手机不识别，需要转换格式，各种格式可以都试一下

2、转换格式可以使用浏览器，例如firefox，选项-隐私与安全-查看证书，里面导入证书后再导出，导出后为crt格式 或使用openssl命令转换格式

3、安装到手机，首先usb线连接手机，进入内存，把文件放到目录里，再从手机中安装。 手机上安装：设置->安全->加密与凭据->从存储设备安装，然后找到刚刚放到手机中的证书，点击安装就行。

Android版本较高，会提示“已安装证书授权中心 受到不明第三方的监控”，也就是不信任用户证书。 解决办法有两个 方法一：安装为系统证书 1、安装成系统证书，需要root，安装re浏览器（可以管理手机里所有文件），主要是需要往system目录下写文件的权限。 在导出burp证书后，用openssl转换格式为pem格式，查看pem证书详情，得到它的hash值

举例：

得到如下信息，第一排就是hash值

将证书重名名为e7f15d06.0，这个文件直接放入系统证书的目录里。 打开手机里re浏览器，找到/system/etc/security/cacerts，里面都是hash.0这个格式的文件，放这里面就好了。

问题：重新刷机了，安装了re浏览器，也挂载读写权限了，但是还是无法写入system。 问题解决：因为系统是Android10，网上那些挂载分区，修改system读写权限都不管用了。可以使用magisk里的Move Certificates模块，安装好该模块后自动将用户证书添加进系统证书了。 magisk安装好后，在线下载模块，需要挂vpn，fq。

方法二： 1、将要抓包的apk，反编译后，在AndroidManifest.xml中找到android:networkSecurityConfig="@xml/network_security_config" 如果没有就加上 2、在res/xml目录中，新建network_security_config.xml文件，有的话直接在这个文件中修改 添加如下代码：

如图所示： user就是信任用户证书 system就是信任系统证书 3、保存，重新编译打包APK，安装到手机，就可以抓包了 这个方法仅限于APK没有做重新编译重打包重签名这些防护的情况。