MoveCertificate

文章介绍了Magisk/KernelSU模块MoveCertificate的功能,用于将用户证书迁移到系统证书,适用于Android7-14。提供了手动安装和使用方法,包括证书导出、格式转换、MD5验证等步骤。还附有参考链接供进一步学习。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

MoveCertificate

MoveCertificate 这是一个Magisk/KernelSU/APatch模块 用于移动用户证书到系统证书.支持Android 7-14
如果手机是官方镜像,可能就需要借助模块,如果是自己编译的直接内置或者remount手动移一下就行了.

使用方法

  1. 导出证书后直接push到手机,直接安装重启即可,不需要格式转换.

手动安装证书到系统证书目录

  • 此方法会覆盖已有的证书,专为多台电脑和内置证书准备
  • 正常情况下,不需要此场景.
  1. 如果证书已经移动过或者内置到源码中,会发现直接通过系统安装,实际证书并没有被安装进去,需要保留这种场景

  2. 导出抓包软件证书 转换 证书为 pem 格式

  3. adb shell "mkdir -p /data/local/tmp/cert"

  4. 获取证书hash

#openssl版本在1.0以上的版本的执行下面这一句---------------------
openssl x509 -inform PEM -subject_hash_old -in cacert.pem
#openssl版本在1.0以下的版本的执行下面这一句
openssl x509 -inform PEM -subject_hash -in cacert.pem
# 如是.der 需要先转换为pem 以burp为例
openssl x509 -in burp.der -inform der -outform pem -out burp.pem
# 如果导出的证书是pem,直接计算并修改名称,例如是.der 需要先转换为pem.
# 计算名称之后需要使用转换前的证书修改名称.(可验证md5会发现使用手机进行安装的证书md5和转换前证书md5一致)
# 或者直接使用手机安装后,提取用户目录的证书出来,就不需要考虑计算和格式转换问题.

在这里插入图片描述

  1. 手动修改证书(转换前)文件名为02e06844.0,或者共存02e06844.1
  2. mkdir /data/local/tmp/cert 这个cert目录需要自己创建
  3. adb push 02e06844.0 /data/local/tmp/cert/
  4. 证书推到手机后,重启即可生效,突然发现得保留这种场景。

使用实测

在这里插入图片描述

参考链接:

  • http://www.zhuoyue360.com/crack/60.html
  • https://topjohnwu.github.io/Magisk/guides.html#boot-scripts
  • https://github.com/Magisk-Modules-Repo/movecert
  • https://github.com/andyacer/movecert
  • https://book.hacktricks.xyz/v/cn/mobile-pentesting/android-app-pentesting/install-burp-certificate#android-14-zhi-hou
  • https://kernelsu.org/zh_CN/guide/module.html
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值