已经很久没有使用安卓手机进行使用fiddler抓包了，这两天手机安装证书，设置无线代理后发现抓不到，网上查了资料，发现有些零零散散，最终指向的是安卓7.0后谷歌提高了安全权限，需要把证书放入系统证书内才可以。

前面配置好fiddler https抓包的步骤我这里就不写了，网上太多了，这里只写设置好之后的操作。

1、首先下载openssl.exe 并安装

地址： https://slproweb.com/products/Win32OpenSSL.html

我是下载了200M的那个版本

2、配置环境变量，直接在path中新增一条后保存

 3、验证安装成功

4、fiddler证书保存到本地并转换格式

　　直接在fillder中导出证书到桌面

　　转换格式 cer转换成pem

　　打开cmd 运行命令（自己替换自己对应的目录）

openssl x509 -in C:\Users\Administrator\Desktop\FiddlerRoot.cer -inform DER -out C:\Users\Administrator\Desktop\FiddlerRoot.pem -outform PEM

（懒得自己弄了，贴别人的图）

　　继续运行命令 查看pem文件的哈希值（自己替换自己对应的目录）

openssl x509 -subject_hash_old -in C:\Users\Administrator\Desktop\FiddlerRoot.pem  

然后把 .pem 文件名称改为 269953fb.0

5、最后把证书push到模拟器的系统目录里边

先用adb链接上真机或模拟器 然后push

push的是系统目录 所以要有root权限

adb push C:\Users\Administrator\Desktop\269953fb.0 /system/etc/security/cacerts

=========================================================
雷电模拟器可能会push失败 显示 Read-only file system 类似这种错误
网上搜索解决办法 都是 adb root adb disable 之类的 但是不能解决问题 雷电模拟器获取系统目录的权限是再设置里边
----------------------------------------------------------------------------------------------------------------------------------------------------------------------

按照网上找到的方法，手机需要root,我这里不想root，就使用了模拟器来实验。

1、先对模拟器进行root

2、设置获取系统目录写写入权限

 进行推送，>adb push C:\Users\18018\Desktop\269953fb.0  /system/etc/security/cacerts

如果报错，参考下面

adb操作提示Read-only file system问题

使用场景是:在替换手机的内置文件的时候,提示这个,按照以往的经验,
手机开发者模式打开,usb调试打开,或者重复的插拔几下数据线
执行
adb root
adb remount
‘adb remount’ 将 ‘/system’ 部分置于可写入的模式，默认情况下 ‘/system’ 部分是只读模式的。这个命令只适用于已被 root 的设备。

在将文件 push 到 ‘/system’ 文件夹之前，必须先输入命令 ‘adb remount’。

‘adb remount’ 的作用相当于 ‘adb shell mount -o rw,remount,rw /system’

这次试了好多次,都不ok,最后找到了一种方案:

adb root //获取root权限
adb disable-verity //关闭分区检测功能
adb reboot //执行adb disable-verity后需要重启设备
adb root //设备重启后再次获取root权限
adb remount //使system分区为可读可写模式

这次如上操作再push文件的时候就成功push了,重点是加了这一句
adb disable-verity:关闭在调试环境下的dm-verity检查

adb命令权限的番外篇:
chmod 777
例sudo chmod 777 filename

read 4 00000100 read，读取。当前用户可以读取文件内容，当前用户可以浏览目录。

write 2 00000010 write，写入。当前用户可以新增或修改文件内容，当前用户可以删除、移动目录或目录内文件。

x 1 00000001 execute，执行。当前用户可以执行文件，当前用户可以进入目录。

7 = 4 + 2 + 1 读写运行权限

5 = 4 + 1 读和运行权限

4 = 4 只读权限

因此，大家也就明白了 chmod 754 filename 命令的含义了。

这句命令的意思是将filename文件的读写运行权限赋予文件所有者，把读和运行的权限赋予群组用户，把读的权限赋予其他用户
————————————————

参考文章1：安卓模拟器(系统版本大于7.0)安装【Fiddler||Charles】证书到系统根目录_雷电模拟器安装fd证书到系统-CSDN博客

参考文章2：adb操作提示Read-only file system问题-CSDN博客

————————————————