当前位置：首页 > news >正文

安卓模拟器抓包实战：Charles与MuMu配置指南

news 2026/7/22 12:58:49

1. 安卓模拟器抓包的核心原理

在安卓模拟器中进行接口抓包，本质上是通过中间人代理（MITM）技术截获模拟器与服务器之间的网络通信。当你在MuMu模拟器上运行某个应用时，所有HTTP/HTTPS请求都会经过Charles这样的代理工具，从而实现对数据包的捕获和分析。

HTTPS抓包的关键在于证书信任链的建立。Charles会生成一个根证书，需要将这个证书安装到模拟器的系统信任证书库中。这样Charles才能解密HTTPS流量，否则你只能看到加密后的乱码。

注意：部分应用会启用证书绑定（Certificate Pinning）机制，这种情况下即使安装了Charles证书也无法解密HTTPS流量，需要额外处理。

2. 环境准备与工具选型

2.1 模拟器选择建议

根据实测数据，不同模拟器对抓包的兼容性存在差异：

模拟器类型	ADB调试支持	Root权限获取	证书安装便利性	推荐指数
MuMu模拟器12	完善	需手动开启	中等	★★★★☆
雷电模拟器9	完善	默认开启	简单	★★★★★
夜神模拟器7	需配置	需手动开启	复杂	★★★☆☆
BlueStacks 5	受限	无法获取	困难	★★☆☆☆

建议优先选择MuMu或雷电模拟器，它们对开发者友好且稳定性较好。

2.2 抓包工具对比

除了Charles，还有其他抓包方案可供选择：

Fiddler：适合Windows平台，对HTTP协议支持更友好
Wireshark：可抓取所有网络层数据，但学习成本较高
mitmproxy：命令行工具，适合自动化测试场景
HttpCanary：安卓端抓包工具，无需电脑

Charles的优势在于：

直观的GUI界面
支持SSL代理解密
请求断点调试功能
流量限速模拟

3. 分步配置指南

3.1 MuMu模拟器基础配置

首先需要开启模拟器的开发者选项：

进入设置 → 关于平板电脑
连续点击"版本号"7次
返回设置主界面，进入"开发者选项"
开启"USB调试"和"Root权限"

然后修改系统属性：

adb shell su -c "mount -o remount,rw /system" adb shell su -c "chmod 777 /system/etc/security/cacerts"

3.2 Charles代理设置

关键配置步骤如下：

在Proxy → Proxy Settings中设置端口为8888
在Proxy → SSL Proxying Settings中添加需要抓包的域名（或使用*通配符）
通过Help → SSL Proxying安装Charles根证书到系统

证书安装后需要验证是否生效：

openssl s_client -connect example.com:443 -CAfile charles-ssl-proxying-certificate.pem

3.3 网络拓扑配置

模拟器的特殊网络环境需要特别注意：

默认使用10.0.2.2作为宿主机网关
需要通过Rewrite功能将10.0.2.2映射到127.0.0.1

在Charles的Tools → Rewrite中创建规则：

Type: Host Match: 10.0.2.2 Replace: 127.0.0.1

4. 证书安装的完整流程

4.1 证书格式转换

Charles导出的证书需要转换为安卓系统可识别的格式：

openssl x509 -inform PEM -subject_hash_old -in charles.pem # 输出示例：d0c556f7 mv charles.pem d0c556f7.0

4.2 证书推送至系统目录

通过ADB将证书推送到系统证书目录：

adb push d0c556f7.0 /system/etc/security/cacerts/ adb shell chmod 644 /system/etc/security/cacerts/d0c556f7.0

4.3 网络代理配置

在模拟器WiFi设置中配置手动代理：

主机名：运行Charles的电脑IP（通过ipconfig获取）
端口：8888
绕过代理：留空

5. 实战问题排查指南

5.1 常见错误及解决方案

错误现象	可能原因	解决方案
证书不受信任	证书未正确安装到系统目录	检查证书权限是否为644
HTTPS流量无法解密	应用启用证书绑定	使用JustTrustMe等Xposed模块绕过
连接被重置	代理设置错误	检查模拟器WiFi代理配置
只能捕获部分请求	未配置SSL代理	在Charles中添加*通配符
ADB连接失败	模拟器ADB端口未开放	检查模拟器设置中的ADB调试选项

5.2 高阶调试技巧

对于顽固的应用可以尝试：

使用Frida hook SSL相关函数

Interceptor.attach(Module.findExportByName("libssl.so", "SSL_CTX_set_verify"), { onEnter: function(args) { console.log("Modifying SSL verification"); args[2] = ptr(0); // 修改验证模式 } });

修改应用AndroidManifest.xml

<application android:networkSecurityConfig="@xml/network_security_config">

创建res/xml/network_security_config.xml：

<network-security-config> <base-config cleartextTrafficPermitted="true"> <trust-anchors> <certificates src="system" /> <certificates src="user" /> </trust-anchors> </base-config> </network-security-config>