此教程所用资源文件已上传至我的镜像站, 可前往下载: 189Cloud 分流 | 139Yun 分流 | OneDrive 分流
分享文件说明
./HttpCanary/HttpCanary-3.3.6.apkHttpCanary Play 商店版./HttpCanary/HttpCanaryPremium_3.3.6.apkHttpCanary Play 商店高级版开心版./httpcanary-magisk.zipHttpCanary 的根证书 Magisk 模块, 项目地址./JustTrustMe.apk一个用来干掉 SSL pinning 校验的XP模块, 项目地址./TrustMeAlready-v1.11-release.apk另一个用来干掉 SSL pinning 校验的XP模块, 项目地址
此教程需要:
- HttpCanary软件 (建议使用高级版, 免费版功能少, 没有请求重写等功能)
- httpcanary-magisk模块
- ROOT权限
- Magisk框架
- 文件管理器(如 ES)
- 可选: JustTrustMe/TrustMeAlready模块
Step 1 安装软件
从镜像站下载或者自行下载安装,镜像站分享版本为 PlayStore版3.3.6 .
Step 2 安装证书
复制证书
使用ES文件浏览器,前往 /data/data/com.guoshi.httpcanary/cache ,复制 HttpCanary.pem 并重命名为 HttpCanary.jks .
安装证书
在Magisk管理器中刷入镜像站提供的httpcanary-magisk模块并重启.
至此应该已经能在系统设置中看到HttpCanary的CA证书,小黄鸟也有显示已安装,并且可正常抓取HTTPS包.
禁用证书检查
当然,可能这样做了你还是抓不到一部分应用的包.因为现在越来越多的应用使用 SSL Pinning 方法校验证书,所以当你开启抓包后可能部分应用不能工作,这里就需要另一个模块来干掉这些应用的证书校验了.
P.S. 我这里的 部分应用,并没有指名道姓 米游社 微博 易班,请不要无端联想(逃
在镜像站下载 JustTrustMe 模块,安装,并在Xposed管理器中设置好作用域(即你需要抓包的软件)即可.
小声bb,此模块最近在我的手机变得不可用,我找到了可用的 TrustMeAlready 模块,可与其达到相同的作用.
?教程不是有
抱歉我没说明白，这个站点我是在一个抓包羊了个羊小游戏里过来的
对啊, 我说教程里没有吗?
我指的是安装完怎么抓羊了个羊的数据……不是你的教程
这边的建议是, 没睡醒可以补觉, 不识字义务教育免费
谢谢