Android 第三方app https 抓包

原创已于 2023-10-16 18:43:29 修改 · 977 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#android #https #网络协议 #fiddler

于 2023-10-16 18:22:33 首次发布

本文指导如何在高版本Android上配置Charles/Fiddler，处理SSL问题，以及解密、打包和签名APK的过程。

工具选择

Charles 或 Fiddler 都可以

在PC上安装工具并进行设置

Charles
Fiddler
设置按官网说明设置一下好。
Charles设置
 Fiddler设置

Android Api Level >= 24 SSL特殊设置

当Android 的 Api Level > 24时需要修改一下app的一起配置

1.在项目中添加 Android/src/main/res/xml/network_security_config.xml

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config>
        <trust-anchors>
        <!-- Trust preinstalled CAs -->
        <certificates src="system" />
        <!-- HERE: Additionally trus user-added CAs -->
        <certificates src="user"/>
    </trust-anchors>
    </base-config>
</network-security-config>

2.在AndroidManifest.xml中的application中添加networkSecurityConfig属性

android:networkSecurityConfig="@xml/network_security_config"

结果如下：

<application
    android:name="com.tns.NativeScriptApplication"
    android:allowBackup="true"
    android:icon="@drawable/icon"
    android:networkSecurityConfig="@xml/network_security_config">
    ...

问题

我是想要查看别人的apk包，要怎么添加上面提到的配置呢？

方案

1. apktool 解包

apktool d xxx.apk -o xxx_folder

2. 修改及添加相关xml配置

3. apktool 打包

apktool b xxx_folder -o xxx_tmp.apk

4. 使用zipalign将apk包4字节对齐

zipalign -p -f -v 4 xxx_tmp.apk xxx_final.apk

5. 签名

不签名的apk是无法安装的, 使用自己的key签名

apksigner sign --ks <your_keystore> --ks-key-alias <your_key_alias> --out xxx_final_sign.apk xxx_final.apk

xxx_final_sign.apk 即为修改后的最终文件。