【安装证书】雷电Android14模拟器-安卓抓包

说明#

从 Android 14 开始，系统信任的 CA 证书存储路径已经从传统的 /system/etc/security/cacerts 迁移到了 APEX 模块（即只读分区）下的 /apex/com.android.conscrypt/cacerts。这就是为什么像安卓9那样手动复制到旧的 /system 路径下会失效。
要解决这个问题，可以试试利用tmpfs内存文件系统，这是目前较推荐的方法，通过在内存中创建一个临时文件系统 (tmpfs) 并绑定挂载，绕过对只读分区的直接修改。成功后，证书会立即生效，无需重启模拟器，但是重启后操作会失效。

1 获取证书#

从burpsuit导出DER证书
导出证书：在 Burp Suite 里，Proxy -> Options -> Import / export CA certificate -> Export -> Certificate in DER format，导出 cacert.der 文件。

2 将DER证书转换为PEM证书和改名#

1
# 1. 把 DER 格式转成 PEM 格式
2
openssl x509 -inform DER -in cacert.der -out burp.pem
3

4
# 2. 计算证书的哈希值（这会是新证书的文件名）
5
openssl x509 -inform PEM -subject_hash_old -in burp.pem | head -1
6

7
# 3. 把 PEM 文件重命名为计算出来的哈希值，后缀是 .0
8
#或者直接重命名也行
9
ren burp.pem 9a5ba575.0

3 模拟器打开root权限和文件读写、adb调试#

4 使用ADB安装证书#

假设输出的哈希值为 9a5ba575。

1
# 查看设备名
2
adb devices
3
# emulator-5558修改为你看到的设备名
4
# 先将证书拷贝的tmp目录
5
adb -s emulator-5558 push 9a5ba575.0 /data/local/tmp/
6
# 连接模拟器并获取 Root 权限：
7
adb -s emulator-5558 root
8
adb -s emulator-5558 shell
9
su

1
#!/system/bin/sh
2
CERT_NAME="9a5ba575.0"   # 记得修改成你的哈希值文件名
3
CERT_PATH="/data/local/tmp"  # 假设你把证书放在了这里
4

5
# 1. 创建临时目录并复制原有证书
6
mkdir -p -m 700 /data/local/tmp/tmp-ca-copy
7
cp /apex/com.android.conscrypt/cacerts/* /data/local/tmp/tmp-ca-copy/
8

9
# 2. 创建 tmpfs 挂载点
10
mount -t tmpfs tmpfs /system/etc/security/cacerts
11

12
# 3. 将原有证书复制回 tmpfs
13
mv /data/local/tmp/tmp-ca-copy/* /system/etc/security/cacerts/
14

15
# 4. 将你的新证书复制进去
16
cp /data/local/tmp/$CERT_NAME /system/etc/security/cacerts/
17

18
# 5. 设置正确的权限和 SELinux 上下文
19
chown root:root /system/etc/security/cacerts/*
20
chmod 644 /system/etc/security/cacerts/*
21
chcon u:object_r:system_file:s0 /system/etc/security/cacerts/*
22

23
# 6. 将挂载绑定到新路径
24
mount --bind /system/etc/security/cacerts /apex/com.android.conscrypt/cacerts

5 在模拟器中检查证书#

设置->安全和隐私->更多安全和隐私设置->加密与凭据->可信凭据
看到PortSwigger表示成功

6 自动脚本#

了解了原理，可以使用适用雷电9/14的证书安装工具，避免重复劳动。

下载通道#

【抓包证书一键安装脚本】雷电模拟器14-tuulei

音乐

说明#