如何解决Fiddler抓手机app数据包时候遇到的证书问题

使用Fiddler抓手机app数据包的时候遇到的了证书问题，导致使用Fiddler抓包的时候，手机app无法正常接受数据。

网上很多方法都无法解决。最终发现大神文章才解决了这个问题。

一.环境 

操作系统：win10 

抓包工具：Fiddler 4

移动端：某模拟器

二.错误过程

2.1配置Fiddler

fiddler-> tools-> Fiddler Options

点击Fiddler Options对话框的HTTPS，勾选j箭头标记的选项，进行设置允许别的机器把HTTP/HTTPS请求发送到Fiddler上来

点击Fiddler Options对话框的Connections选项，设置端口号以及箭头标记选项。

2.2配置手机

使用手机链接pc端热点。并将手机的代理设置成，ip：127.0.0.1，port:8080

2.3错误内容

这时候理论上就可以抓到手机app的数据包了，但是报了很多443，感觉应该是证书问题。

三.解决方法

3.1使用Xposed拦截系统的证书校验功能，这个网上有大神给出了hook模块代码，可以去github上搜JustTrustMe项目代码即可，就一个简单类，导入Xposed中自己编译即可：

    ①在移动端下载安装 JustTrustMe & xposedinstaller 之后重启移动端。。成功解决。。。。

    有兴趣的同学可以去git上查看项目：

    ②注意物理机上安装xposedinstaller 需要root,所以我直接使用的安卓模拟器，但是安卓模拟器可能因为版本问题不支持xposed

    我使用的安卓版本如下：

    

    安装成功后效果如下：

    

    ③写爬虫代码的时候还发现一个问题，使用requests库组建请求的时候:

    requests.post(url,headers = heasers,data=data,virfy=False)

    requests传入报文的参数有两个，一个是data,一个是json,data对应的是python中的字典，但是这个报文格式是json格式，和一般的有些不同。

    所以抓包分析的时候一定要仔细看一下是否是json格式

    

3.2反编译app，找到网络请求模块，因为系统默认是校验证书的，所以我们需要修改smali让其信任所有证书，一般通过连接或者全局搜HttpClient等类信息定位到地方，然后修改smali代码即可，信任所有证书的代码网上也有。（这个方法我也试了以下，但是不太懂java的代码，有移动端开发经验的可以尝试）