安卓模拟器抓包实战：Charles与MuMu配置指南

1. 安卓模拟器抓包的核心原理

在安卓模拟器中进行接口抓包，本质上是通过中间人代理（MITM）技术截获模拟器与服务器之间的网络通信。当你在MuMu模拟器上运行某个应用时，所有HTTP/HTTPS请求都会经过Charles这样的代理工具，从而实现对数据包的捕获和分析。

HTTPS抓包的关键在于证书信任链的建立。Charles会生成一个根证书，需要将这个证书安装到模拟器的系统信任证书库中。这样Charles才能解密HTTPS流量，否则你只能看到加密后的乱码。

注意：部分应用会启用证书绑定（Certificate Pinning）机制，这种情况下即使安装了Charles证书也无法解密HTTPS流量，需要额外处理。

2. 环境准备与工具选型

2.1 模拟器选择建议

根据实测数据，不同模拟器对抓包的兼容性存在差异：

建议优先选择MuMu或雷电模拟器，它们对开发者友好且稳定性较好。

2.2 抓包工具对比

除了Charles，还有其他抓包方案可供选择：

1. Fiddler：适合Windows平台，对HTTP协议支持更友好
2. Wireshark：可抓取所有网络层数据，但学习成本较高
3. mitmproxy：命令行工具，适合自动化测试场景
4. HttpCanary：安卓端抓包工具，无需电脑

Charles的优势在于：

• 直观的GUI界面
• 支持SSL代理解密
• 请求断点调试功能
• 流量限速模拟

3. 分步配置指南

3.1 MuMu模拟器基础配置

首先需要开启模拟器的开发者选项：

1. 进入设置 → 关于平板电脑
2. 连续点击"版本号"7次
3. 返回设置主界面，进入"开发者选项"
4. 开启"USB调试"和"Root权限"

然后修改系统属性：

adb shell su -c "mount -o remount,rw /system" adb shell su -c "chmod 777 /system/etc/security/cacerts"

3.2 Charles代理设置

关键配置步骤如下：

1. 在Proxy → Proxy Settings中设置端口为8888
2. 在Proxy → SSL Proxying Settings中添加需要抓包的域名（或使用*通配符）
3. 通过Help → SSL Proxying安装Charles根证书到系统

证书安装后需要验证是否生效：

openssl s_client -connect example.com:443 -CAfile charles-ssl-proxying-certificate.pem

3.3 网络拓扑配置

模拟器的特殊网络环境需要特别注意：

• 默认使用10.0.2.2作为宿主机网关
• 需要通过Rewrite功能将10.0.2.2映射到127.0.0.1

在Charles的Tools → Rewrite中创建规则：

Type: Host Match: 10.0.2.2 Replace: 127.0.0.1

4. 证书安装的完整流程

4.1 证书格式转换

Charles导出的证书需要转换为安卓系统可识别的格式：

openssl x509 -inform PEM -subject_hash_old -in charles.pem # 输出示例：d0c556f7 mv charles.pem d0c556f7.0

4.2 证书推送至系统目录

通过ADB将证书推送到系统证书目录：

adb push d0c556f7.0 /system/etc/security/cacerts/ adb shell chmod 644 /system/etc/security/cacerts/d0c556f7.0

4.3 网络代理配置

在模拟器WiFi设置中配置手动代理：

• 主机名：运行Charles的电脑IP（通过ipconfig获取）
• 端口：8888
• 绕过代理：留空

5. 实战问题排查指南

5.1 常见错误及解决方案

5.2 高阶调试技巧

对于顽固的应用可以尝试：

1. 使用Frida hook SSL相关函数

Interceptor.attach(Module.findExportByName("libssl.so", "SSL_CTX_set_verify"), { onEnter: function(args) { console.log("Modifying SSL verification"); args[2] = ptr(0); // 修改验证模式 } });

2. 修改应用AndroidManifest.xml

<application android:networkSecurityConfig="@xml/network_security_config">

创建res/xml/network_security_config.xml：

<network-security-config> <base-config cleartextTrafficPermitted="true"> <trust-anchors> <certificates src="system" /> <certificates src="user" /> </trust-anchors> </base-config> </network-security-config>

6. 安全与合规建议

1. 仅用于合法测试目的
2. 测试完成后及时移除系统证书
3. 不要在生产环境使用此配置
4. 敏感数据应进行脱敏处理
5. 遵守相关数据保护法规

实际测试中发现，部分金融类应用会检测系统证书异常，此时需要更高级的逆向工程手段，建议在合规前提下谨慎操作。