雷电模拟器(安卓9)将bp证书安装为系统证书

在安卓7.0以上的系统版本中,app默认不信任用户安装的证书,只默认信任系统证书,需要将bp证书导入在系统证书内。

1.导出bp证书

在这里插入图片描述在这里插入图片描述2.转换证书格式

这里直接用kali内的工具进行转换

转换格式
openssl x509 -inform DER -in cacert.der -out cacert.pem 
计算证书hash值
openssl x509 -inform PEM -subject_hash_old -in cacert.pem 

在这里插入图片描述将cacert.pem证书重命名为:9a5ba575.0 (上面计算的值)

在这里插入图片描述

3.使用adb上传证书至模拟器

打开雷电模拟器(安卓9)

(1)打开雷电模拟器的adb所在目录,并将证书9a5ba575.0复制到这个文件夹

在这里插入图片描述(2)在当前目录打开cmd,并使用下面命令查看设备的连接情况,如图就是正常,进行上传文件

adb.exe devices
adb.exe push 9a5ba575.0 /sdcard/

在这里插入图片描述

(3)以读写方式(rw)重新挂载/分区

system目录默认是只读权限,通过该方式才能有写入权限,才能将证书导入system目录。

adb.exe shell
mount -o remount,rw /system 

但是会出现报错:mount: ‘/system’ not in /proc/mounts

在这里插入图片描述使用root方式进行操作也不行。

参考https://wenku.csdn.net/answe/61bd8b7c02a436d8a2f3fde5f5b4fafa

使用命令,直接对根目录进行重新挂载

mount -o remount -o rw /

使用这条命令可以临时挂载上/system文件夹,直到下一次重启。

挂载成功

在这里插入图片描述

(4)将证书复制到系统安全目录并给读写权限,然后reboot重启模拟器即可

cp /sdcard/9a5ba575.0 /system/etc/security/cacerts/
chmod 644 /system/etc/security/cacerts/9a5ba575.0
reboot	

在这里插入图片描述在这里插入图片描述

本文来自网络,不代表协通编程立场,如若转载,请注明出处:https://net2asp.com/f8923ed7a2.html