Fiddler抓包安卓模拟器时HTTPS流量无法解密？

Question

Fiddler抓包安卓模拟器时HTTPS流量无法解密，是典型证书信任链失效问题。根本原因在于：Android 7.0+（API 24+）默认不再信任用户安装的CA证书（如FiddlerRoot），即使已手动导入Fiddler证书到系统“受信任的凭据”中，App仍可能因未配置`android:networkSecurityConfig`而拒绝建立TLS连接；此外，部分模拟器（如Android Studio自带Emulator）默认启用证书固定（Certificate Pinning），或使用独立证书存储（如WebView沙箱），导致Fiddler中间人代理失败。常见表现包括：HTTP请求可捕获，HTTPS请求显示“Tunnel to host:443”后超时/502错误，或App报“网络连接异常”。解决方案需三管齐下：升级Fiddler并导出PEM格式证书、在模拟器中正确安装为系统级证书（非用户证书）、为待测App配置宽松的网络安全配置，并绕过Pinning（必要时配合JustTrustMe等Xposed模块）。

Answer 1

```html

一、现象层：HTTPS抓包失败的典型表征

• HTTP请求可正常捕获，HTTPS请求在Fiddler中仅显示 Tunnel to xxx:443 后停滞
• Fiddler日志频繁出现 502 Tunnel Failed 或连接超时（Connection refused）
• Android App弹出“网络连接异常”“安全连接失败”等提示，WebView内页白屏
• adb logcat 中可见 javax.net.ssl.SSLHandshakeException: Chain validation failed

二、机制层：Android证书信任模型的演进与断裂点

自 Android 7.0（API 24）起，系统引入应用级网络安全配置隔离，默认行为发生根本性转变：

Android版本	用户CA证书信任范围	系统CA证书存储位置	是否强制启用NetworkSecurityConfig
≤6.0 (API 23)	全局信任（含用户安装证书）	/system/etc/security/cacerts/	否
≥7.0 (API 24+)	仅限debuggable应用显式声明	/system/etc/security/cacerts/ + /data/misc/user/0/cacerts-added/	是（若未声明，则默认不信任用户CA）

三、架构层：模拟器特异性干扰源分析

Android Studio Emulator、Genymotion、BlueStacks 等主流模拟器存在三重加固机制：

1. Certificate Pinning 默认启用：系统WebView及部分SDK（OkHttp 3.3+、Retrofit 2.x）自动校验服务器公钥指纹
2. 独立证书沙箱：WebView使用 TrustedCertificateStore 隔离于系统KeyStore，FiddlerRoot无法注入
3. SELinux策略限制：emulator进程被标记为 untrusted_app，禁止读取用户证书目录

四、实践层：三阶协同解决方案

graph TD
  A[Fiddler升级至v5.0.20234+] --> B[导出FiddlerRoot.cer为PEM格式]
  B --> C[ADB推送至模拟器并挂载为系统证书]
  C --> D[修改App的AndroidManifest.xml添加networkSecurityConfig]
  D --> E[编写res/xml/network_security_config.xml允许用户CA]
  E --> F[对Pinning应用注入JustTrustMe或Frida脚本绕过]

五、代码层：关键配置与命令实录

• 导出PEM证书（Fiddler菜单）：
   Tools → Options → HTTPS → Actions → Export Root Certificate to Desktop

• ADB安装为系统证书（需root）：
   adb root && adb remount
   adb push FiddlerRoot.pem /system/etc/security/cacerts/$(openssl x509 -inform PEM -subject_hash_old -noout -in FiddlerRoot.pem).0
   adb shell chmod 644 /system/etc/security/cacerts/*.0

• network_security_config.xml示例：
<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
  <domain-config>
    <domain includeSubdomains="true">example.com</domain>
    <trust-anchors>
      <certificates src="system"/>
      <certificates src="user"/>  <!-- 关键：显式启用用户CA -->
    </trust-anchors>
  </domain-config>
</network-security-config>

六、验证层：多维度连通性确认清单

• ✅ 在模拟器浏览器访问 http://ipv4.fiddler:8888 确认代理可达
• ✅ 使用 curl -x http://127.0.0.1:8888 https://httpbin.org/get 测试TLS隧道
• ✅ 运行 adb shell getprop ro.build.version.sdk 确认API ≥24
• ✅ 检查 adb shell ls /system/etc/security/cacerts/ | grep -i fiddler 验证证书已写入
• ✅ 在App Debug Build中启用 android:debuggable="true" 并重签名

```