这个问题主要涉及到在没有应用源代码的情况下，通过修改系统设置或使用软件工具来捕获和分析第三方应用发送的HTTPS加密数据包。由于你已经提到设备是root过的，我们可以考虑一些方案来实现这一目标。
方案1：使用HttpCanary（推荐使用）
- 适用系统：支持Android 9及更高的版本。
- 操作说明：
- 安装并启动在Google Play商店中找到了评价很好的HttpCanary应用。你可以从提供的链接访问：https://play.google.com/store/apps/details?id=com.guoshi.httpcanary。
- 需要root权限：该工具依赖于设备已经root过，从而能够访问系统级别的安全设置（比如证书）。
- 卸载并重装默认信任的证书：HttpCanary会自动处理复杂的步骤，包括生成和安装您自己的根证书。用户只需启动应用即可。
- 功能特点：
- 显示应用的所有请求列表，并可进行筛选。
- 提供清晰的每个请求和响应细节展示。
- 支持在使用其他应用的同时，查看当前正在发生的请求（可以通过底部右角的小视图来观察）。
虽然Google Play页面声称“HttpCanary核心代码开源”，但实际仓库并未包含大部分源代码，因此可能不是完全开源的。然而，这并不会影响其功能性和实用性。
方案2：手动设置证书
- 适用于：有高度技术需求且愿意深入操作的用户。
尽管上述方案（HttpCanary）更便捷，但对于熟悉Android系统级操作并希望手动处理的用户来说，也可以考虑以下步骤：
- 更换信任证书路径：
首先需要将生成的自定义证书文件放到
/system/etc/security/cacert目录下。请确保该位置在root和文件权限允许读写的范围内。重启设备检查服务生效情况。
这种方式虽然技术复杂度更高，但它能赋予用户对系统设置更精细的控制权。
总结
对于普通用户来说，推荐使用HttpCanary。它作为专业的中间人攻击（MITM）工具来捕获并查看HTTPS请求，提供了简单且直观的操作界面和功能。对于追求更精细配置或特定需求的技术用户，则可以考虑手动设置证书的方法。无论选择哪种方式，请确保了解其潜在风险以及是否遵守相关隐私政策法规。
正文完