Reqable抓包时HTTPS解密失败如何解决？

Question

在使用 Reqable 进行 HTTPS 抓包时，常遇到解密失败的问题，主要表现为无法解析 HTTPS 流量，显示为“unknown”或加密状态。该问题通常由未正确安装或信任 Reqable 的根证书引起。即使安装证书，部分应用（如 Android 10+ 或某些金融类 App）因启用证书绑定（SSL Pinning）仍会拒绝代理。此外，iOS 或 Android 模拟器中未将证书放入系统受信存储也可能导致解密失败。需确保 Reqable 证书已导入并设为受信，并在目标设备上配置代理正确指向 Reqable。对于 SSL Pinning 应用，需结合 Xposed、Frida 等工具动态绕过验证。

Answer 1

使用 Reqable 进行 HTTPS 抓包时解密失败的深度分析与解决方案

1. 问题现象：HTTPS 流量显示为“unknown”或加密状态

在使用 Reqable 进行移动端或桌面端 HTTPS 抓包时，开发者常遇到无法解析加密流量的问题。具体表现为：

• HTTP 请求/响应体显示为“unknown”
• SSL/TLS 握手成功但内容不可读
• 浏览器或 App 提示“连接不安全”
• TLS 层握手失败或被拒绝

此类现象的根本原因通常涉及证书信任链断裂、中间人代理未被识别或应用层主动防御机制。

2. 基础排查路径：证书安装与信任配置

Reqable 作为中间人代理（MITM），需在其运行设备上生成并分发自签名 CA 证书。目标设备必须将该证书添加至系统或用户级受信根证书存储中。

操作系统	证书导入方式	是否需设为系统级信任
Android 7–9	用户凭据安装	否（部分应用仍需系统级）
Android 10+	必须置于系统证书目录	是
iOS 模拟器	通过 Profiles 安装	需手动启用完全信任
macOS	钥匙串访问导入	需设为“始终信任”
Windows	证书管理器导入至“受信任的根证书颁发机构”	是

3. 中级障碍：SSL Pinning 的存在与影响

即使证书正确安装，许多现代应用（尤其是金融类、支付类 App）采用 SSL Pinning 技术防止 MITM 攻击。其原理是在客户端硬编码服务器证书指纹或公钥，绕过系统证书验证流程。

典型表现包括：

1. App 启动时报“安全连接异常”
2. 仅特定请求无法抓包，其余正常
3. 日志输出类似 “Certificate pinning failure” 错误

此类防护机制使得传统代理工具如 Reqable、Charles、Fiddler 均失效。

4. 高级解决方案：动态绕过 SSL Pinning

针对启用了 SSL Pinning 的应用，需借助运行时 Hook 框架进行动态修改。常用工具有：

• Xposed Framework（Android）：通过模块如 JustTrustMe 禁用证书校验逻辑
• Frida：跨平台动态插桩工具，可注入 JS 脚本劫持证书验证函数
• Objection：基于 Frida 的命令行工具，支持一键 bypass SSL Pinning

# 使用 Objection 绕过 SSL Pinning 示例
$ objection explore
> android sslpinning disable
[+] SSL Pinning detection and avoidance enabled.
    

5. 深度实践：结合 Reqable 与 Frida 实现完整抓包流程

以下为 Android 设备上的完整操作流程图：

graph TD
            A[启动 Reqable 并获取CA证书] --> B[导出证书到手机]
            B --> C{Android 版本 ≥ 10?}
            C -- 是 --> D[使用 Magisk 模块将证书移入系统存储]
            C -- 否 --> E[通过设置安装为用户证书]
            D --> F[配置 Wi-Fi 代理指向 Reqable IP:Port]
            E --> F
            F --> G[启动目标 App]
            G --> H{是否提示证书错误或无法连接？}
            H -- 是 --> I[启用 Frida + Objection 绕过 SSL Pinning]
            H -- 否 --> J[开始正常抓包]
            I --> K[fri da -U -n com.target.app --load objection.js]
            K --> L[执行 hook_SSL_pinning_bypass()]
            L --> M[返回 Reqable 查看已解密流量]

6. 常见误区与调试建议

在实际操作中，以下问题频繁出现：

• 证书格式错误：Reqable 导出的 .cer 或 .pem 文件未正确转换为设备支持格式
• 代理配置遗漏：未在 Wi-Fi 高级设置中填写代理主机和端口
• 防火墙拦截：PC 防火墙阻止 Reqable 监听端口（默认 8888）
• 多网络接口干扰：笔记本同时连接有线与无线网络，导致 IP 地址混乱
• 模拟器证书位置错误：Android Emulator 需将证书命名为 hash.0 并放入 /system/etc/security/cacerts/

7. 自动化脚本辅助部署（以 Android 为例）

可通过 ADB 脚本批量处理证书安装：

#!/bin/bash
# 将 Reqable 根证书推送到模拟器系统证书区
CERT_HASH=$(openssl x509 -inform PEM -subject_hash_old -in reqable-ca.pem | head -1)
cp reqable-ca.pem $CERT_HASH.0
adb root
adb remount
adb push $CERT_HSH.0 /system/etc/security/cacerts/
adb shell chmod 644 /system/etc/security/cacerts/$CERT_HASH.0
adb reboot