Charles + Clash + Postern 对外网 App Vpx 抓包

一  

  

简单介绍

对于 App 数据包逆向分析来说，第一步也就是最重要的一步就是抓到完整的数据包。在国内 App 抓包方案中成熟的有很多也很好用，经典的就是 Fiddler 、 Charles、Burpsuite等等。但在分析外网 App 时，通过这些方案进行抓包都会面临一个问题，没梯子，抓不到包。本文将介绍如何使用 Charles + Clash + Postern 这三个工具来捕获和分析外网 App 的网络数据包。

二

  

配置环境

Charles 任意本版
Postern 任意本版
Clash 任意版本，需科学

三  

  

配置 Clash

科学后，查看常规端口，记住该端口，再将允许局域网代理打开，如不打开局域网代理，手机无法接入。

四  

  

Charles CA 证书安装

Android 7之前把 CA 证书安装到用户证书下即可，但 Android 7 之后的版本只有系统证书才能被信任，所以需要将 CA 证书安装到系统证书下。

方法一：Move Certificates 模块

部分版本可以通过 Magisk Move Certificates 模块达到此效果，该模块会把用户安装在信任凭证中属于用户部分的证书在重启时移入系统证书目录下，但在部分系统中安装的 CA 证书在用户凭证下，该模块失效。

方法二：自制证书

在电脑中将 Charles 的证书(.pem格式)导出到本地路径，名称为charles.pem。

计算证书 hash 值并修改名称：

openssl x509 -inform PEM -subject\_hash\_old -in charles.pem

将首行 e9352f7c 的 8 位的 hash 值进行复制,拷贝并命名证书：

cp charles.pem  e9352f7c.0

证书导入到手机，执行以下adb命令将证书导入到/system/etc/security/cacerts/

adb root  
adb remount  # 用root用户重新挂载为rwx权限, 这两步必须在shell外部执行  
adb push e9352f7c.0 /sdcard/  
adb shell  
mount -o rw,remount /system  
mv /sdcard/e9352f7c.0 /system/etc/security/cacerts/  
chmod 644 /system/etc/security/cacerts/e9352f7c.0

系统设置 → 更多设置 → 系统安全 → 加密与凭证 → 信任的凭据中可查看