测试环境:
redmi K30 android12 已root 安装magisk LSPosed
微信版本:8.0.32
抓包软件:Burpsuite
在这里插入图片描述
前言:
在新版微信中只会信任程序自带的证书,解决方法也很简单,就是安装TrustMeAlready模块。

TrustMeAlready:https://github.com/ViRb3/TrustMeAlready

TrustMeAlready是Xposed的一个模块,通过hook的方式禁用掉SSL验证。

启用模块,并勾选微信
在这里插入图片描述接下来把burp的证书放到系统证书里,系统证书的位置在/system/etc/security/cacerts

当然,首先要将burp的cer证书转成pem证书
参考命令:

openssl x509 -inform DER -in xxx.cer -out cacert.pem 
openssl x509 -inform PEM -subject_hash_old -in cacert.pem

然后把证书名字改成输出的hash.0
例如:

mv cacert.pem 347bacb5.0

在移动证书时又发现了问题,手机上并没有解锁system分区,所以无法写入。

我们可以通过Magisk的特性来写入system分区,Magisk模块的根目录在/data/adb/modules,启用模块时其实就是将模块名下面的文件复制到system分区。所以我们只需要随便在一个模块里新建一个/system/etc/security/cacerts目录,并把证书放到这个目录下,重启后就可以了。

在手机设置好代理就可以正常抓包了。

在这里插入图片描述
在这里插入图片描述

Logo

为开发者提供学习成长、分享交流、生态实践、资源工具等服务,帮助开发者快速成长。

更多推荐