一、准备证书
1、下载或导出burp证书
1)下载
burp开启8080端口监听,访问127.0.0.1:8080,下载证书
2)导出
在Proxy的Options中导出证书
2、转换证书格式
使用openssl将.der转换为.pem格式,windows中没有openssl.exe工具的可以在在linux完成
openssl x509 -inform DER -in burp.der -out burp.pem
使用openssl 获取有效的系统证书文件名
openssl x509 -inform PEM -subject_hash_old -in burp.pem
使用openssl 将证书文件转换为有效的系统证书文件
# der格式:
openssl x509 -inform DER -in burp.der -out 9a5ba575.0
# cer格式:
openssl x509 -inform DER -text -in xxx.cer > 9a5ba575.0
# pem格式:
openssl x509 -inform PEM -text -in xxx.pem > 9a5ba575.0
最终生成有效的系统证书文件9a5ba575.0
二、将系统证书文件导入到安卓系统证书根路径
1、连接手机,我用的雷电模拟器,如果使用手机,自行去查怎么连接
adb devices # 获取设备,如果只有一个设备会直接连接
2、因为安卓系统的/system目录默认是只读,所以要重新挂载,以便将证书写入
adb root # 获取root权限
adb connect 127.0.0.1:5555 # 重新连接
文章来源:https://www.toymoban.com/news/detail-713117.html
adb remount # 重新挂载
adb push 9a5ba575.0 /system/etc/security/cacerts/9a5ba575.0 # 将证书导入到系统证书根路径
之后重启手机即可文章来源地址https://www.toymoban.com/news/detail-713117.html
到了这里,关于手机抓包-安卓添加Burp系统根证书的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!