bp+安卓14+KernelSU的app抓包配置问题及解决方法

LucasBarthak

前言：
初学安卓app渗透，配置bp抓包过程遇到许多问题；现已解决，分享解决过程给遇到相同问题的初学朋友们。

前置准备：
设备
windows系统+burp专业版+adb
root机一加11（安卓14）+KernelSU

其他
root机和电脑要在同一wifi环境

配置过程：
1.下载模块MoveCertificate
作用：将用户安装证书迁移至系统证书目录中
下载链接：https://github.com/ys1231/MoveCertificate/releases/tag/v1.6.0



2.将压缩包通过adb导入手机
输入命令：adb push MoveCertificate的绝对路径 /sdscard/Download



3.在KernelSU模块中安装好MoveCertificate并重启设备


4.在bp设置中添加代理，设定监听地址为所有接口，监听端口为空闲端口（我设置的是1234）
5.在电脑上访问127.0.0.1:1234,下载bp证书
6.将bp证书传给手机，命令为adb push cacert.der /sdcard/Download/



7.在手机上打开设置，搜索设置项证书，点击从存储设备安装证书-CA证书，会提示数据不再是私密的，点击仍然安装，找到刚刚传输的cacert.der文件。

8.验证是否成功导入：返回KernelSU，在MoveCertificate模块中刷新证书列表，如果有证书即成功；或者在手机设置中搜索系统安全-凭据存储-信任的证书-用户中查看

9.在设置-WLAN中-点击正在使用的wifi，点击代理-切换为手动代理，主机名填写电脑ipv4，端口填写bp抓包端口，我的是1234

10.尝试抓包


本人踩坑
1.证书安装错位置，安装到WLAN中
2.安装后因为没有迁移入系统级文件夹中抓包失败

参考链接：

https://bbs.kanxue.com/thread-275433-1.htm

https://blog.gitcode.com/e458fbefd56b0af491151bad58d47c7a.html

LucasBarthak

不小心上传了附件 怎么删除

知~~~

SSL Pining怎么解决啊？