问题描述
在一个需要对Android应用程序进行代理检查的过程中遇到了困难，具体原因在于目标应用使用了非系统的SSL证书（即自签名或不在信任列表中的证书），而常见的代理工具如HttpCanary提供的解决方案并不明确。根据一些回复和尝试，发现即便是已安装HttpCanary的根证书也未能解决该问题，部分原因是应用程序可能使用了证书绑定机制进行安全检查。
解决方案
1. 修改Network Security Config（针对Android 7+）
对于支持网络安全性配置文件的应用程序，可以通过修改network_security_config.xml文件来绕过某些应用的TLS验证。这是一种较为常规的方法，但在实际操作中需要将证书导入到该文件中，从而让应用信任自签名或测试所需的证书。
具体步骤如下：
1. 定位配置文件：在目标应用程序的res/xml目录下找到 network_security_config.xml 文件。
2. 修改配置文件：编辑此文件，添加受信任证书的内容。一般结构如下：
“`xml
example.com
<针对于HttpCanary的特定配置，如：>
</针对于HttpCanary的特定配置，如：>
``certificateDigestAlgorithm
注意：和certificateDigest`需要相应调整为实际值。
2. 使用Frida进行运行时修改
当涉及到非系统应用时，可以尝试使用Frida工具实时地修改代码。在具备Root权限的设备上，可以通过植入 Frida 插件来捕获并修改应用程序的关键网络调用或证书验证逻辑部分的方法字节码（ByteCode）。
具体操作如下：
1. 安装Android环境：确认有能够安装和运行应用的Android设备。
2. 安装Frida工具：通过adb连接设备，并在电脑上同步安装frida-tools。
3. 编写 Frida 代码片段：使用fiddler或其他HTTP代理服务，识别出需修改的确切函数执行路径。比如：
js
Java.perform(function() {
var HttpsURLConnection = Java.use('com.android.org.conscrypt.SystemDefaultHostnameVerifier');
HttpsURLConnection.verifyCertificateChain.overload('[B', '[I', '[Ljava.security.cert.X509Certificate;').replaceWith(function (certificateChainBytes, trustedCertificatesBytes, issuers) {
// 替换此处代码以注入自签名证书
return true; // 模拟信任
});
});
4. 执行Frida操作：运行上述JavaScript脚本，通过命令行或专门的客户端（如Termux）进行加载与应用调试。
小结：
- 针对Android程序的网路安全配置问题，可以尝试从修改网络安全性配置文件入手；
- 使用高级工具如Frida能够提供更加灵活和强大的解决方案，但这需要设备root权限。
- 实际操作过程中，务必谨慎处理证书及代码逻辑更改工作。每个Android版本和应用场景可能存在细微差异，上述方案需进行适当调整。
这些步骤应该能帮助你更好地理解和解决HTTP代理过程中的非系统证书相关问题。希望对你有所帮助！如果依然遇到困难，可以尝试查看更多专门针对该应用技术细节的资料或寻求专业技术支持。感谢阅读！