Android 7 后如何免 ROOT 抓取 HTTPS 数据包？

image

Android 7.0 之后增加了对第三方证书的限制，也就是说 Android 6.0 及更低版本的系统上，默认是信任用户证书的，但 Android 6.0 以上的系统，则改成了不信任用户证书，而抓包工具（charles、fiddler等）提供的证书默认是安装在用户证书上的，所以证书都无法通过校验，也就无法抓取HTTPS请求了。

但是等等，有些小伙伴可能发现安卓系统是高于 6.0 的，有时也能抓取某些 APP 的HTTPS请求，这是为什么呢？

这是因为开发者在 APP 中做了如下配置：

第一种方案：

<!-- res/xml/network_security_config.xml -->
<?xml version="1.0" encoding="utf-8"?>

<network-security-config>
    <base-config cleartextTrafficPermitted="true">
            <certificates src="system"/>
            <certificates src="user"/>
    </base-config>
</network-security-config>

<!-- AndroidManifest.xml -->
<application
    android:networkSecurityConfig="@xml/network_security_config"
    >
</application>

老版本的微信(6.x)就是这样配置了信任用户证书的，所以在 Android 7.0 也可以抓公众号 HTTPS 的数据包

第二种方案：

<!-- res/xml/network_security_config.xml -->
<?xml version="1.0" encoding="utf-8"?>

<network-security-config>
    <debug-overrides>
        <trust-anchors>
            <certificatessrc="system"/>
            <certificatessrc="user"/>
        </trust-anchors>
    </debug-overrides>
</network-security-config>

这种方式只有在android:debuggable为true时才生效, 缺点很明显，包上线了之后就不能再被抓包了

上面方案都是需要开发人员配合打包的，一般在测试环境可以用，但到了生产环境我们还想抓包怎么办呢？

其他方案：

将设备root，将证书安装到system分区
将设备root，利用Xposed框架，利用 JustTrustme 或 SSL-killer 等模块绕过客户端的 SSL Pinning 校验 (科普文章)

更优雅的方案

上面介绍的方案要么是需要开发配合的，要么是需要 root 手机的，有没有更优雅便捷的方案呢？答案是肯定的

virtualXposed 了解下

image

VirtualXposed 是基于VirtualApp 和 epic 在非ROOT环境下运行Xposed模块的实现（支持5.0~10.0),
也就是说它提供了一个虚拟环境，类似虚拟机，这个环境下是默认信任用户证书的，所以安装在这个环境的 APP 基本上都能抓包，
另外也能使用 Xposed 安装一些模块，实现更强大的功能。

这里我以抓取最新版微信 7.0.15 中小程序的数据包为例