首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[原创]利用Magisk将Charles证书写入系统列表
发表于: 2023-9-7 08:23 12694

[原创]利用Magisk将Charles证书写入系统列表

kzzll 活跃值
2023-9-7 08:23
12694

通过Magisk将Charles证书写入到系统列表

自从Android 7以后直接通过chls.pro/ssl安装证书也无法成功解密SSL数据包。
并且大部分系统无法使用adb root以进行挂载/system
如果你恰好使用了Magisk进行root，那么可以通过更加轻而易举的办法写入证书文件到/system/etc/security/cacerts

1、Pixel 3
2、Charles
3、openSSL
4、Drony

打开Charles->Help->SSL Proxying->Save Charles Root……
拿到pem证书文件并获取它的hash，之前已经发过相关的提取方法：
https://bbs.kanxue.com/thread-258996.htm

并将chalres.pem重命名为 xxx.0 （数字0）

下载已经准备好的Magisk模板（其实已经搞完了）
f54K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6U0K9h3R3I4z5e0V1$3i4K6u0r3N6%4u0A6N6r3g2Q4x3X3c8U0K9r3q4J5L8r3g2K6i4K6u0V1M7%4y4D9

仓库项目的READMEY已经讲述了，直接把你的xxx.0放到system/etc/security/cacerts

将整个文件夹打包成ZIP，通过adb push 到手机上


[注意]看雪招聘，专注安全领域的专业人才平台！

收藏
免费 ・5
支持
分享
最新回复 (8)
秋狝
雪    币： 4183
活跃值： (31196)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
感谢分享
2023-9-7 09:19
1
poppig
雪    币： 193
活跃值： (1449)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
3 楼
还有另外一种方式
a4dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Z5N6s2c8H3N6r3!0G2L8r3E0A6N6q4)9J5k6h3y4G2L8g2)9J5c8X3c8G2j5%4y4Q4x3V1k6Y4N6h3W2V1k6i4y4Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0r3i4K6t1K6j5h3c8T1i4K6u0V1K9h3&6@1k6i4u0U0k6i4m8@1K9h3!0F1

0aaK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Z5N6s2c8H3N6r3!0G2L8r3E0A6N6q4)9J5c8X3S2@1N6s2m8@1L8$3!0D9K9$3W2@1i4K6u0V1M7$3g2J5N6X3g2J5i4K6u0r3j5X3I4G2j5W2)9J5c8X3#2S2K9h3&6Q4x3V1k6K6M7X3y4Q4x3V1k6A6L8Y4c8W2M7X3y4W2M7s2c8G2M7Y4y4Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0r3j5h3c8T1i4K6u0V1j5$3!0E0L8h3q4F1k6s2y4Q4x3X3g2@1M7#2)9J5x3@1H3J5y4U0x3`.
2023-9-7 18:47
1
kzzll
雪    币： 1770
活跃值： (3639)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
4 楼
poppig 还有另外一种方式 d0dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Z5N6s2c8H3N6r3!0G2L8r3E0A6N6q4)9J5k6h3y4G2L8g2)9J5c8X3c8G2j5%4y4Q4x3V1k6Y4N6h3W2V1k6i4y4Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0r3i4K6t1K6j5h3c8T1i4K6u0V1K9h3&6@1k6i4u0U0k6i4m8@1K9h3!0F1 a54K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Z5N6s2c8H3N6r3)9`. ...
又涨姿势了，大佬！
2023-9-7 22:36
1
RiDiN
雪    币： 64
活跃值： (4124)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼

9fdK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6J5k6i4j5I4M7$3V1H3L8W2)9J5c8X3I4S2L8h3c8S2


三行代码就搞定


from lamda.client import *

d = Device("192.168.x.x")
d.install_ca_certificate('charles.pem')
exit(0)


2023-9-10 15:17
1
王叔叔
雪    币： 1986
活跃值： (1240)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
这个跟adb push上去有何区别
2023-10-1 17:49
0
xinsui
雪    币： 52
活跃值： (378)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
RiDiN ef6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6J5k6i4j5I4M7$3V1H3L8W2)9J5c8X3I4S2L8h3c8S2 三行代码就搞定from lamda.client import * d& ...
帅哥，Packet Capture 这个抓包工具的证书，怎么提取出来哪
2023-10-20 17:27
0
HerryLee
雪    币： 225
活跃值： (100)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
move certificates这个插件好像行，我目前没遇到什么问题
2024-3-1 16:18
0
mb_hicppwkc
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
9 楼
大佬有联系方式么
2024-5-23 15:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回