1. 项目概述与核心价值最近在折腾一个移动端应用的数据交互分析手头正好有一台闲置的Google Pixel 6。作为一款“亲儿子”机型它在系统纯净度和开发者友好性上有着天然优势是进行移动端网络协议分析的理想设备。这次的目标很明确在Pixel 6上搭建一套完整的、可用于深度抓包分析的环境核心工具是Fiddler。Fiddler作为一款老牌且功能强大的HTTP/HTTPS调试代理工具在Windows端有着无可替代的地位但将其与Android设备联动特别是处理日益普遍的HTTPS流量总会遇到一些“坎儿”。这个环境搭建过程远不止是“安装一个App设置一个代理”那么简单。它涉及到系统证书的信任、代理网络的配置、以及如何在不获取Root权限的前提下让设备信任我们自签的CA证书从而解密HTTPS流量。对于从事移动安全研究、逆向工程、或者单纯想了解某个App网络行为的开发者来说这是一项基础但至关重要的技能。本文将基于Pixel 6Android 13详细记录从零开始搭建Fiddler抓包环境的每一步并重点分享两种关键的“免Root”安装系统级CA证书的方案让你在保持设备完整性的同时获得完整的抓包能力。2. 环境整体设计与思路拆解搭建移动端抓包环境本质是在你的电脑运行Fiddler和手机之间建立一个“中间人”Man-in-the-Middle, MITM。所有手机发出的网络请求都会先经过你的电脑上的Fiddler再由Fiddler转发到真正的目标服务器服务器的响应也同样会先经过Fiddler再返回给手机。这样Fiddler就能记录并解析所有的网络流量。2.1 核心挑战与解决思路这个过程的三个核心挑战是网络联通让手机的所有流量都能定向到电脑的Fiddler代理。HTTPS解密让手机信任Fiddler生成的CA证书从而允许Fiddler解密HTTPS流量。证书系统化免Root关键在非Root设备上将CA证书安装到系统证书区而非用户证书区以绕过App的证书固定Certificate Pinning等反抓包机制。对于挑战1我们通过配置手机Wi-Fi代理指向电脑IP地址解决。对于挑战2Fiddler可以生成CA证书我们需要将其安装到手机上。最棘手的是挑战3。在Android 7.0API 24之后系统默认不再信任用户安装的CA证书除非App显式配置。这意味着即使你在手机设置里安装了Fiddler证书很多App特别是银行、支付、社交类的HTTPS流量依然无法被解密因为它们只信任系统预置的证书。因此本次环境搭建的核心思路就清晰了在免Root的Pixel 6上设法将Fiddler的CA证书安装到系统证书存储区。我们将探讨两种经过验证的主流方案。2.2 方案选型ADB与Magisk非Root模式为什么选择这两种方案因为它们代表了当前免Root环境下处理系统证书的两种可行路径各有优劣适用于不同场景和用户的技术偏好。ADB方案推荐首选利用Android Debug BridgeADB的remount和push命令直接将证书文件推送到系统的证书目录。这个方法相对直接不需要修改系统分区但需要设备解锁Bootloader并启用ADB调试。它更适合开发者、测试人员等已经常使用ADB的群体。Magisk模块方案Magisk本身是一个强大的系统级工具但它也提供了“Magisk Hide”和模块功能可以在不真正修改系统分区的情况下动态地修改系统属性。通过特定的Magisk模块如Move Certificates可以将用户证书“提升”为系统证书。这种方法更“系统化”但需要先安装Magisk步骤稍多。不过Magisk的安装过程本身也是免System分区修改的因此设备在重启后可以恢复纯净状态。考虑到Pixel 6作为开发设备的普遍性以及操作的简洁性下文将优先详细展开ADB方案并对Magisk方案进行原理性说明和路径指引。3. 核心细节解析与实操要点在开始动手前理解几个关键细节能帮你避开大部分坑。3.1 Fiddler的准备工作不仅仅是打开软件很多人第一步就错了。打开Fiddler后需要先进行关键配置才能让它准备好接收HTTPS流量并生成正确的证书。首先你需要开启HTTPS解密功能。在Fiddler中进入Tools - Options - HTTPS选项卡。勾选Capture HTTPS CONNECTs和Decrypt HTTPS traffic。这时会弹出警告告诉你Fiddler会生成一个根证书来拦截HTTPS点击确认。接着点击Actions按钮选择Trust Root Certificate。这个操作会将Fiddler的根证书安装到你的Windows计算机的“受信任的根证书颁发机构”存储区。这是必须的一步否则后续手机安装的证书链不完整会导致信任失败。注意如果你的电脑是首次安装Fiddler证书可能会遇到“创建证书失败”的提示。这通常是因为没有以管理员身份运行Fiddler。请关闭Fiddler右键选择“以管理员身份运行”再重复上述步骤。其次配置Fiddler允许远程连接。在Tools - Options - Connections选项卡中勾选Allow remote computers to connect。记住这里的监听端口默认是8888。你可以使用默认端口也可以自定义一个比如8866避免与其他服务冲突。设置完成后务必点击右下角的OK保存并重启Fiddler使设置生效。3.2 手机端的网络配置代理与隔离确保你的电脑和手机连接在同一个局域网Wi-Fi下。在手机的Wi-Fi设置中长按当前连接的网络选择“修改网络”。在高级选项或代理设置中将代理改为“手动”。主机名填写你电脑的局域网IP地址在Windows命令行输入ipconfig查看无线局域网适配器的IPv4地址端口填写Fiddler的监听端口如8888。这里有一个关键点配置代理后手机可能无法访问互联网。这是正常的因为所有流量都试图流向你的电脑而如果此时Fiddler没有正确运行或电脑防火墙阻止了连接就会失败。我们下一步安装证书时可能需要临时关闭这个代理或者确保Fiddler在运行且防火墙已放行对应端口。3.3 系统证书安装的原理/system/etc/security/cacerts/Android系统预置的CA证书存放在只读的/system/etc/security/cacerts/目录下。在非Root环境下我们无法直接写入这个目录。ADB方案的核心在于解锁Bootloader后我们可以通过ADB以临时读写方式挂载remount系统分区从而将证书文件推送进去。这个操作不是永久的Root它只是在当前会话中获得了临时的写权限重启后系统分区恢复只读但已写入的证书文件会保留因为它已经被写入了系统镜像的对应位置。证书文件有特殊要求必须是DER格式的.crt或.pem文件并且文件名必须是证书的subject_hash_old值OpenSSL生成的哈希加上.0的扩展名。幸运的是Fiddler导出的证书可以方便地进行转换。4. 实操过程与核心环节实现下面进入具体的操作步骤。请严格按照顺序进行。4.1 阶段一电脑与Fiddler端配置获取电脑IP地址打开命令提示符CMD输入ipconfig找到“无线局域网适配器 WLAN”下的“IPv4 地址”例如192.168.1.105。记下这个地址。配置Fiddler如前所述以管理员身份运行Fiddler完成HTTPS解密和远程连接配置并重启Fiddler。导出Fiddler根证书在Fiddler中再次进入Tools - Options - HTTPS选项卡点击Actions按钮选择Export Root Certificate to Desktop。这会在你的桌面生成一个名为FiddlerRoot.cer的文件。转换证书格式我们需要将.cer文件转换为Android系统可识别的.crt文件并重命名。打开命令提示符使用OpenSSL工具如果你没有可以下载OpenSSL for Windows或将证书上传到一台Linux虚拟机处理。# 假设 FiddlerRoot.cer 在桌面先进入桌面目录 cd %USERPROFILE%\Desktop # 将 .cer 转换为 .pem (Base64编码) openssl x509 -inform DER -in FiddlerRoot.cer -out FiddlerRoot.pem # 计算 subject_hash_old 并重命名 openssl x509 -inform PEM -subject_hash_old -in FiddlerRoot.pem | head -1执行最后一条命令后会输出一个8位的哈希字符串例如a0b1c2d3。这就是证书的文件名不含扩展名。我们将.pem文件复制并重命名为这个哈希值加上.0。# 复制并重命名例如哈希是 a0b1c2d3 copy FiddlerRoot.pem a0b1c2d3.0现在你得到了一个名为a0b1c2d3.0的关键文件。请保管好这个文件。4.2 阶段二Pixel 6手机端准备解锁Bootloader与启用ADB警告解锁Bootloader会清除手机内所有数据包括内部存储请务必提前备份开启开发者选项与OEM解锁进入手机设置 - 关于手机连续点击“版本号”7次开启开发者模式。返回设置进入系统 - 开发者选项开启“OEM解锁”和“USB调试”。进入Bootloader模式手机关机后同时按住“音量减”和“电源键”开机直到进入Bootloader界面一个躺着的安卓机器人。连接电脑并解锁通过USB数据线连接手机和电脑。在电脑上打开命令提示符或PowerShell进入ADB工具所在目录或确保ADB已在系统PATH中。输入adb devices此时应显示设备处于unauthorized状态。因为手机在Bootloader模式下ADB可能不适用我们需要使用fastboot命令。输入fastboot devices如果能看到设备序列号说明连接成功。然后执行解锁命令fastboot flashing unlock手机屏幕上会出现确认提示用音量键选择“Unlock”电源键确认。手机将重启并清除数据。完成初始设置并再次启用ADB调试手机数据清除后像新手机一样进行初始设置。完成后再次进入设置 - 系统 - 开发者选项开启“USB调试”。4.3 阶段三通过ADB安装系统证书核心步骤连接ADB并提权手机通过USB连接电脑在电脑命令行输入adb devices手机上会弹出“允许USB调试吗”的对话框勾选“始终允许”并点击确定。此时设备状态应为device。 接下来我们需要获取ADB的root权限注意这不是永久Root而是ADB守护进程的临时root权限对于Pixel 6等A/B分区设备需要先重启到具有写权限的模式adb root如果成功会显示restarting adbd as root。但通常在新设备上直接adb root会失败。我们需要adb disable-verity adb reboot手机重启后再次执行adb root。如果还不行尝试adb remountadb remount命令会尝试以读写方式重新挂载/system分区。对于Pixel 6可能需要先执行adb shell avbctl disable-verification adb reboot重启后再执行adb remount。推送证书文件将之前准备好的a0b1c2d3.0文件推送到手机的/system/etc/security/cacerts/目录。adb push a0b1c2d3.0 /system/etc/security/cacerts/修改证书文件权限系统证书需要正确的权限才能被识别。通过ADB shell进入手机命令行修改adb shell # 进入证书目录 cd /system/etc/security/cacerts/ # 修改刚推送的证书文件权限为644 (rw-r--r--) chmod 644 a0b1c2d3.0 # 退出shell exit重启手机输入adb reboot重启手机。这是至关重要的一步让系统重新加载证书存储。4.4 阶段四验证与抓包测试验证证书安装手机重启后进入设置 - 安全 - 加密与凭据 - 信任的凭据 - 系统。在长长的列表里你应该能找到名为“DO_NOT_TRUST_FiddlerRoot”的证书Fiddler默认生成的名字。这说明证书已成功安装到系统区。配置手机代理将手机Wi-Fi的代理设置为手动主机名填你的电脑IP端口填Fiddler的端口如8888。进行抓包测试在电脑上确保Fiddler正在运行。在手机浏览器中访问一个HTTPS网站例如https://www.google.com(如果无法访问可尝试https://www.baidu.com)。观察Fiddler的会话列表你应该能看到明文Decrypted的HTTPS请求和响应。如果看到的是Tunnel to ... 443这样的CONNECT隧道说明HTTPS解密失败请检查证书是否真的是系统证书以及Fiddler的HTTPS解密功能是否已开启。测试对抗证书固定的App找一个已知会使用证书固定如某些银行App、社交媒体App的应用进行测试。如果之前用用户证书无法抓包现在用系统证书方案大概率可以成功解密其HTTPS流量。这是衡量本次环境搭建是否成功的最终标准。5. 免Root替代方案Magisk模块方案简述如果你觉得解锁Bootloader和操作ADB命令过于硬核或者你的设备解锁Bootloader非常困难可以考虑Magisk方案。请注意安装Magisk本身也需要解锁Bootloader但它的优势在于提供了更模块化的管理方式。安装Magisk解锁Pixel 6的Bootloader步骤同上。然后下载Pixel 6对应Android版本的原厂出厂镜像Factory Image。从镜像中提取boot.img文件。将boot.img传入手机通过Magisk App修补这个boot.img生成magisk_patched.img。将修补后的镜像文件传回电脑使用fastboot flash boot magisk_patched.img刷入。重启后手机即安装了Magisk。安装证书移动模块在Magisk App的“模块”仓库中搜索“Move Certificates”或“Systemize Certificates”这类模块并安装。这类模块的作用就是将用户安装在/data/misc/user/0/cacerts-added/目录下的证书在系统启动时动态地链接或移动到系统证书目录使其生效。安装Fiddler用户证书此时你可以用传统方法在Fiddler中通过浏览器访问http://电脑IP:端口如http://192.168.1.105:8888下载Fiddler根证书并在手机设置中安装为“用户证书”。重启生效安装Magisk模块并重启手机后用户证书就会被“提升”为系统证书。你可以在系统信任的凭据中查看到它。这个方案的优点是管理方便可以随时在Magisk中启用或禁用模块。缺点是多了一层依赖且需要维护Magisk环境。6. 常见问题与排查技巧实录在实际操作中你几乎一定会遇到下面这些问题。这里记录了我的排查过程和解决方法。问题1adb remount失败提示“remount failed”或“Read-only file system”。原因即使解锁了Bootloader在新版本Android特别是使用动态分区和AVB 2.0的设备如Pixel 6上/system分区默认仍是只读挂载。adb remount命令可能不足以获得写权限。解决尝试完整的流程adb disable-verity-adb reboot- 再次连接后adb root-adb remount。如果还不行在adb shell下手动尝试重新挂载mount -o rw,remount /system。但这条命令很可能也需要在adb root成功后执行。对于Pixel 6最可靠的方法是使用adb shell avbctl disable-verification禁用AVB验证然后重启再尝试adb remount。问题2证书推送成功且权限已改但重启后在系统证书列表里找不到。原因1证书文件名不正确。系统只识别特定哈希命名的文件。务必确认使用的是subject_hash_oldOpenSSL的-subject_hash_old选项计算出的哈希而不是subject_hash。两者结果可能不同旧版Android用_old的。原因2证书格式问题。确保转换后的.pem或.crt文件是有效的X.509证书。可以用openssl x509 -in 文件名 -text -noout查看证书详情。排查重启后再次adb shell进入/system/etc/security/cacerts/目录用ls -l确认文件存在且权限是644。可以尝试手动触发证书库更新adb shell su -c rm -rf /data/misc/keystore/*(警告此操作会清除所有用户密钥慎用) 然后重启。更安全的方法是只清除证书缓存adb shell su -c settings put global verifier_verify_adb_installs 0和adb shell su -c settings put global package_verifier_enable 0然后重启。问题3Fiddler能抓到HTTP流量但HTTPS全是Tunnel无法解密。原因1手机未信任Fiddler证书。这是最常见的原因。确认证书是否在“系统”证书列表而不是“用户”列表。原因2App使用了证书固定Certificate Pinning。即使证书是系统的App如果将其公钥硬编码在代码中也会拒绝连接。这种情况下需要更高级的反制手段如使用Xposed模块JustTrustMe、Frida脚本或对App进行逆向修改这超出了基础环境搭建的范围。原因3Android 9.0 (API 28) 及以上版本的网络安全配置。从Android 9开始默认阻止所有明文流量HTTP并且对非系统CA证书的限制更严。确保你的测试App的networkSecurityConfig没有设置特别严格的规则。对于自己开发的应用可以在调试时修改其网络安全配置。排查先用手机系统浏览器访问一个普通的HTTPS网站如百度看Fiddler能否解密。如果能说明证书和环境没问题问题出在特定App上很可能是证书固定。如果不能回头检查证书安装和Fiddler配置。问题4配置代理后手机完全无法上网即使Fiddler在运行。原因1电脑防火墙阻止了Fiddler端口。在Windows防火墙中为Fiddler或对应的端口如8888添加入站规则允许连接。原因2代理设置错误。确认电脑IP地址是否正确局域网IP不是公网IP。确认端口是否与Fiddler设置的一致。原因3Fiddler没有正确监听。检查Fiddler界面右下角是否显示“Capturing”状态。可以尝试在Fiddler中点击File - Capture Traffic确保捕获功能开启。排查在电脑浏览器访问http://localhost:8888应该能看到Fiddler的欢迎页面。然后在同一局域网下的另一台设备或手机在关闭代理时的浏览器访问http://电脑IP:8888也应该能看到同样的页面。如果看不到就是网络或防火墙问题。问题5Magisk方案中模块安装后证书仍未变成系统证书。原因模块可能不兼容你的Android版本或Magisk版本。或者模块需要特定的配置。解决检查Magisk模块的下载页面确认兼容性。尝试使用其他功能类似的模块例如“MagiskTrustUserCerts”。手动检查模块的脚本是否正常执行。可以查看Magisk的日志文件或者模块安装后生成的目录通常在/data/adb/modules/模块名/下的脚本看其逻辑是否正确。最根本的方法理解模块原理后可以手动将用户证书文件复制到模块提供的目录或者自己编写一个简单的Magisk模块脚本在post-fs-data阶段执行cp命令。搭建这套环境的过程本质上是一次对Android安全机制和网络调试流程的深入理解。从最初的网络代理概念到HTTPS的中间人原理再到Android系统证书存储的层级和免Root写入的技巧每一步都踩在移动端开发与安全研究的核心路径上。Pixel 6作为一款开发者友好的设备为我们实践这套流程提供了很好的平台。成功之后你获得的不仅仅是一个抓包工具更是一个可以洞察移动应用网络行为的强大窗口这对于后续的逆向分析、安全评估、性能调试乃至学习优秀的API设计都有着不可估量的价值。记住工具是死的思路是活的遇到问题多从原理层面思考善用搜索和社区资源大部分难题都能迎刃而解。