接口测试之抓包实战解决Android高版本无法抓取https

场景介绍

相信这个问题很多人都遇到过Android7.0以上系统无法抓包的问题,由于在测试过程中对分析定位问题很不方便,所以就想找了解决的办法让公司的开发童鞋改了改(毕竟我不能改开发代码,要是可以的话我就…),成功之后,就让开发写了一篇总结文章出来:grin:,结果开发也说搞不定,于是自己百度,自己解决,所谓前人种树后人乘凉嘛~~以下就是解决办法。

问题来源与本身

遇到的问题:Android6.0及以下系统可以抓包,而Android7.0及以上系统不能再抓包?
产生原因:Android7.0+的版本新增了证书验证,所以app内不再像原来一样默认信任用户的证书

解决思路

当时我立即采取了,如下解决措施
1.先百度
2.问开发
3.问同行
百度结果
看来看了网上大部分的博客得到如下解决方案
方案一实现如下:
a.在Android工程目录的res底下创建一个xml文件夹,然后在内部创建一个名为 “network_security_config.xml”的文件

<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" overridePins="true" />
            <certificates src="user" overridePins="true" />
        </trust-anchors>
    </base-config>
</network-security-config>
b.在AndroidManifest里的<application>标签中,添加代码:
android:networkSecurityConfig="@xml/network_security_config"

然后从新编译打包即可抓包,很是方便,对应开发童鞋来说,也是很方便,但是,测试的是企业微信小程序,想让企业微信的开发人员帮我这么干,简直是白日做梦,还不说安全的问题等。。。。。

方案二实现如下:

a.找一个低于6.0或者等于6.0版本的Android设备或者模拟器,即可解决,但是考虑到:治标不治本,公司本身就没有这样的设备,再加上找了几个模拟器,都是Android7.0版本的,所以此方案,直接选择放弃。

问开发结果

开发去研究了半天,结果过来告诉我,我的ios是可以抓包的啊,Android的我就不知道了,这是,我顿时想掀桌子。。。。。

问同行结果

同行提供了如下方案
1.使用方案1
2.换个工具抓,例如fidder,或者BurpSuite等,但是自己使用了,还是不行
3.直接去ng哪儿拦截,但是我需要抓取的有一部分是第三方的接口,前方已经高能,此路不通
最后还是不死心,还是自己继续百度,要不上github找一下看看,终于黄天不负有心人,终于找到了满足的条件的解决方法

#最终解决方案如下

charles + VirtualXposed + JustTrustMe

实现步骤

进入github下载如下两个pages
VirtualXposed:https://github.com/android-hacker/VirtualXposed
JustTrustMe:https://github.com/Fuzion24/JustTrustMe

第一步

使用如下adb命令分别安装两个pages

adb -s R3J6R19B20004228 inatall VirtualXposed
adb -s R3J6R19B20004228 install JustTrustMe

第二部

安装完成进入VirtualXposed apk应用,点击6个小点进入设置页面
image

第三步

进入设置页面,点击模块管理,勾选JustTrustMe(当然我并没有找到它,可能是我这个版本不需要在手动选择了,安装之后自动识别到了)重启之后我们重新进去设置页面,添加我们需要抓包的应用即可,我这里选择的企业微信做案例
image

第四步

点击添加应用,选择需要抓包的软件安装
image

配置charles抓包

设置charles代理,此处不再说明,相信设置代理大家能自己解决,手机设置wifi里面代理改成手动。输入ip,端口:默认8888,注意手机和电脑在一个wifi下就ok,

第六步

回到VirtualXposed 上滑解锁,打开我们之前安装的企业微信,则发现charles已经成功抓取到安居客的HTTPS的数据包
!image

总结

有时候,遇到问题很慌,不知所措,但是,作为一个合格的测试人员,遇到事情,应该泰山崩于前而色不变 麋鹿兴于左而目不瞬,就比如本次经验来说,开发都放弃了,但是经过一波几折,最终还是通过自己的努力解决了,技术的道路没有捷径,需要我们一步一个脚印的走下去。就好比这件事情,研发都说搞不定了,我搞定了,研发看我的眼光都不一样了,以后提bug也更加有说服力了:smile:。最后还是那句话,技术菜,可以被鄙视,文章写得烂可以被喷,但是,学习的心不能被质疑

11 个赞

加精理由:
步骤详细,意见中肯,解决了一个常见难题

给你点个赞,这套技术有个问题就是真机上不够稳定。另外还有一招是替换系统证书为你的用户证书。需要对虚拟机进行remount

1 个赞

亲自试过了,真香系列,非常好用,感谢

亲测,此方法仅使用于64bit的app,32bit的app不支持(Xposed不支持32bit的app)

是的