Fiddler抓包安卓App HTTPS失败？

Question

在使用Fiddler抓取安卓App的HTTPS流量时，常出现抓包失败的问题，主要原因是系统或应用未正确信任Fiddler的根证书。尽管Fiddler已配置代理并导出证书（.cer），但安卓8.0及以上版本默认不信任用户安装的CA证书用于HTTPS解密，导致SSL握手失败。此外，部分App集成网络安全性配置（Network Security Config），通过固定证书（Certificate Pinning）机制校验服务器证书合法性，绕过系统证书库，使中间人解密失效。此问题表现为连接超时、证书警告或空白响应。解决需同时满足三个条件：正确安装并启用Fiddler证书、设备代理设置无误、目标App未启用强证书绑定或已进行逆向处理绕过Pin机制。

Answer 1

使用Fiddler抓取安卓App HTTPS流量的深度解析与实战方案

1. 问题背景与常见现象

在移动应用安全测试、接口调试或逆向分析中，使用Fiddler作为中间人代理（MITM）抓取HTTPS流量是常见手段。然而，在安卓8.0及以上系统中，频繁出现抓包失败的情况，主要表现为：

• 连接超时或请求无响应
• Fiddler显示“Tunnel to”但无后续通信
• App提示“网络异常”或证书警告
• 浏览器可正常抓包，但特定App无法解密HTTPS

这些问题的根本原因在于安卓系统的安全策略升级和App自身的防护机制增强。

2. 核心技术挑战分析

要成功抓取HTTPS流量，必须满足以下三个条件同时成立：

条件	说明
正确安装并启用Fiddler根证书	需将Fiddler证书（.cer）导入系统或用户信任的CA存储区
设备代理设置无误	Wi-Fi代理指向Fiddler所在主机IP及端口（默认8888）
目标App未启用强证书绑定或已绕过Pin机制	若App使用Certificate Pinning，则需逆向处理绕过校验

3. 安卓系统层级限制：CA证书信任模型变迁

从Android 7.0（API 24）开始，Google引入了network-security-config机制，默认情况下：

<!-- AndroidManifest.xml 中引用的配置文件 -->
<application
    android:networkSecurityConfig="@xml/network_security_config">
</application>
    

在@xml/network_security_config中，系统默认仅信任预置CA证书（System CA），而忽略用户安装的CA证书（如Fiddler生成的DO_NOT_TRUST_FiddlerRoot）。这意味着即使用户手动安装了Fiddler证书，App仍可能拒绝通过该证书建立的TLS连接。

4. 应用层防御：证书固定（Certificate Pinning）机制

现代App广泛采用证书固定技术，其原理是在客户端硬编码服务器公钥或证书指纹，运行时对比实际收到的证书是否匹配。典型实现方式包括：

1. OkHttp + CertificatePinner 配置
2. 自定义X509TrustManager进行手动校验
3. 使用Conscrypt或Bouncy Castle等库强化验证逻辑

此类机制完全绕过系统证书链验证流程，导致Fiddler的MITM解密失效。

5. 解决路径与进阶方案

针对上述双重障碍，需采取分层突破策略：

graph TD
            A[启动Fiddler] --> B[导出Fiddler Root证书]
            B --> C[安卓设备安装.cer证书]
            C --> D{安卓版本 < 7.0?}
            D -- 是 --> E[用户CA即可生效]
            D -- 否 --> F[需修改App的network-security-config]
            F --> G[反编译APK修改配置文件]
            G --> H[重新签名并安装]
            H --> I[设置Wi-Fi代理指向Fiddler]
            I --> J{App存在Certificate Pinning?}
            J -- 否 --> K[成功抓包]
            J -- 是 --> L[Hook TrustManager或OkHttpClient]
            L --> M[使用Xposed/Frida动态绕过Pin]
            M --> K

6. 实战操作步骤详解

以下是完整的抓包流程与关键点说明：

步骤	操作内容	注意事项
1	开启Fiddler并启用HTTPS解密	勾选Decrypt HTTPS traffic，允许远程连接
2	导出Fiddler根证书（.cer格式）	Tools → Options → HTTPS → Export Root Certificate
3	将证书传输至安卓设备	可通过邮件、USB或云盘方式
4	在安卓设置中安装证书	位置通常为：设置 → 安全 → 加密与凭据 → 从存储设备安装
5	配置Wi-Fi代理为手动，指向PC的IP和8888端口	确保PC与设备在同一局域网
6	尝试访问网页验证基础代理功能	可用Chrome访问http://ipv4.fiddler:8888 测试
7	若App仍无法抓包，检查是否需修改network-security-config	需反编译APK，编辑res/xml/network_security_config.xml
8	添加userCertsOnly=false或明确信任用户CA	<trust-anchors><certificates src="system"/><certificates src="user"/>...
9	对含Certificate Pinning的App，使用Frida脚本动态Hook	示例脚本见下文代码块
10	重新打包、签名并安装修改后的APK	注意Target API兼容性及签名校验绕过

7. 绕过证书固定的Frida脚本示例

以下是一个通用的Frida脚本，用于Hook OkHttp的CertificatePinner：

Java.perform(function () {
    var CertificatePinner = Java.use('okhttp3.CertificatePinner');
    CertificatePinner.check.overloads.forEach(function (overload) {
        overload.implementation = function (hostname, chain) {
            console.log("[*] Bypassing Certificate Pinning for " + hostname);
            return;
        };
    });
});
    

运行命令：frida -U -f com.target.app -l bypass_pinning.js --no-pause