这是一个创建于 389 天前的主题，其中的信息可能已经有所发展或是发生改变。
之前用 fiddler4 部分 https 无法解码 https ，网上方法大多需要 root 的情况下才行，
尝试用模拟器部分 app 是无法模拟到具体的页面，所以还是需要真机测试
网上的方法也测了一个遍，模拟器也装了一个遍，还是不太行
已经尝试：
1)给 fiddler 安装 certmaker 插件 （部分链接仍然是 https 无法解码的情况，部分有效）
https://www.cnblogs.com/Snail-offort/p/10716551.html
2)VitualXposed+JustTrustMe 解决 https 的抓包问题 (问题真机无法安装)
https://blog.csdn.net/NHB456789/article/details/134598990
尝试用模拟器部分 app 是无法模拟到具体的页面，所以还是需要真机测试
网上的方法也测了一个遍，模拟器也装了一个遍，还是不太行
已经尝试：
1)给 fiddler 安装 certmaker 插件 （部分链接仍然是 https 无法解码的情况，部分有效）
https://www.cnblogs.com/Snail-offort/p/10716551.html
2)VitualXposed+JustTrustMe 解决 https 的抓包问题 (问题真机无法安装)
https://blog.csdn.net/NHB456789/article/details/134598990
 | 1 gam2046 2024-09-19 18:26:22 +08:00 非 ROOT ，如果指的是不能解 BL 锁，那么没有解决方案，打根上，系统不信任用户证书，这就导致无法中间人。尤其是现在许多应用都开始 SSL Pinning ，即使加入到系统证书里，也白扯。因此，解锁 BootLoader 几乎是前置条件。 |
 | 2 xiaoriri666 2024-09-19 20:05:16 +08:00 非 root 可以通过定制系统自己编译 aosp 刷机，把抓包的证书放进去，然后就可以了 |
| 3 xiaoriri666 2024-09-19 20:05:49 +08:00 不 root 是抓不了的 |
 | 4 deelii 2024-09-19 21:37:08 +08:00 现在都内置证书了没 root 是真不行 |
 | 5 sparkssssssss 2024-09-19 21:54:29 +08:00 我用的伏羲 x JustTrustMe 不行,但是用 https://github.com/ViRb3/TrustMeAlready 这个 可以抓到 你可以试试 |
 | 6 tanranran 2024-09-19 21:55:21 +08:00  1 |
| 7 sparkssssssss 2024-09-19 21:55:44 +08:00 @coolloves #5 我不是 12+ 我是 9 装的几个真机不行的,里面可以抓 |
 | 8 lyc8503 2024-09-19 22:40:22 +08:00 可以试试 VMOS 这类在安卓上的虚拟机 实在不行建议买个便宜的二手真机专门拿来做测试 |
 | 9 linhua 2024-09-19 22:59:12 +08:00 1 、vmos pro 2 、用 arm 架构模拟器（ arm cpu ），不是 x86 模拟器。比如 arm 架构的 云手机 |
 | 10 dragonfsky1 2024-09-20 09:10:30 +08:00 先 root 然后 adb 连上用 tcpdump 抓包 |
 | 11 wenxin667 2024-09-20 09:23:08 +08:00 LSPatch 应该可以应对非内置证书的 SSL Pinning |
 | 12 debuggeeker 2024-09-20 09:24:53 +08:00 都已经想抓包了，居然还有人不 root 。 |
 | 13 loveqianool 2024-09-20 09:46:12 +08:00 via Android |
 | 14 92van 2024-09-20 10:31:56 +08:00 @loveqianool 之前看到 v 友发的，后来用了下，真好用 |
 | 15 brianinzz 2024-09-20 11:07:53 +08:00 vmos Pro 安卓里面的模拟器 带 root 的 不行就是 vmos Pro 虚拟机 + 手机上装个小黄鸟 httpcanary 基本通杀 |
 | 16 jeesk 2024-09-20 12:10:16 +08:00 比如 root 呀， 基本上都不信任用户证书。 |
 | 17 rekulas 2024-09-20 13:17:53 +08:00 高版本安卓(9+)我记得我之前抓过，用了这个办法但可能还有其他措施，具体忘了得研究下 https://blog.51cto.com/u_16213614/10700702 不过最简单得方法是你直接买一个 root 机百元钱而已，或者租一个云算力真机 |
 | 18 yougotme 2024-09-20 16:51:03 +08:00 不 root 抓高版本 https 的唯一办法就是用类似多开的方式“虚拟”安装、运行这个 app 。但还是建议你换一个能 root 的手机，然后装上面具+证书自动移入系统目录的模块+root 隐藏模块 |
Select Language