Android Nougat – 使用Charles Proxy查看网络流量的问题

问题描述

最近更新设备到Android Nougat后发现，在使用Charles Proxy时无法查看某些应用的完整网络流量。而在Marshmallow或Lollipop等版本中，可以正常查看需要的数据。

根据Android 安全配置文档，应用程序所有者可以通过添加特定的安全配置文件来控制信任哪些证书（需将其加入manifest）。但对于不属于我们自己的Nougat应用程序（API 等级 > 24），由于无法信任某些自签名的证书，如何才能查看其网络流量内容呢？

解决方案

方案1：使用XPosed框架与Anti-SSL模块

对于具有root权限的设备，可以尝试使用XPosed框架搭配相应的Anti-SSL插件（如TrustMeAlready）。这种方法允许绕过某些证书检查以便捕获网络数据包。

适用性：

• XPosed目前仅支持32位Android版本。
• 大多数Nougat设备采用的是64位Android，因此可能不兼容XPosed。

方案2：使用LSPosed框架

对于无需root权限的场景，可以考虑LSPosed框架（搭配Magisk和Zygisk模式）。LSPosed是一个替代XPosed的方法，在处理特定应用时具有更好的支持性。

适用情况说明：

• LSPosed与Magisk集成工作良好。
• 可以通过这种方式绕过应用程序的安全检查机制来查看流量，但这仅适用于无内置校验的应用程序包（如使用APKTool进行解包和重新签名处理后）。

注意事项

无论采用XPosed还是LSPosed方法，这些操作必须在具有root权限的设备上实施，并且涉及绕过某些应用程序的安全性措施。这不仅需要一定的技术知识，也可能违反一些应用商店或服务协议的规定，请确保了解并遵守相关法律法规与用户条款。

通过上述方法，您可以在一定范围内解决Android Nougat版本中查看特定不信任证书的应用程序网络流量的问题。不过需要注意的是，并非所有应用程序都适合此种方法处理；因此在实际操作前请仔细评估所面临的具体环境。同时也要权衡好由此带来可能存在的安全风险。