Charles搭配MuMu模拟器抓取HTTPS数据包实战（附疑难排查）

1. 环境准备与工具安装

第一次用Charles抓MuMu模拟器的HTTPS包时，我踩了个大坑——Android 7.0之后系统不再信任用户安装的证书。折腾了整整两天才发现问题根源，后来摸索出这套完整方案。先说说需要准备的家伙：

• Charles 4.6+（官网下载或汉化版都行）
• MuMu模拟器12（实测6.0版本会有ADB连接问题）
• OpenSSL 3.0（证书转换必备）
• ADB工具包（建议用MuMu自带的）

安装时有个细节要注意：Charles首次启动会提示防火墙权限，这时候一定要勾选"专用网络和公用网络"，否则后续抓包会漏数据。我遇到过好几次因为漏选导致只能抓到HTTP请求的情况。

2. 证书配置全流程

2.1 生成系统级证书

普通用户证书在Android 7.0+上就是个摆设，必须把证书塞进系统信任区。具体操作：

1. 在Charles导出证书：Help → SSL Proxying → Save Charles Root Certificate
2. 用OpenSSL转换格式：

openssl x509 -inform PEM -subject_hash_old -in charles.pem

记住输出的哈希值（比如a2414e42），把证书重命名为a2414e42.0

踩坑提醒：Windows下用cmd执行时，如果报"openssl不是内部命令"，需要把OpenSSL的bin目录加入系统PATH。我建议直接重启电脑生效。

2.2 推送证书到系统目录

这里需要ADB操作：

adb push a2414e42.0 /system/etc/security/cacerts/ adb shell chmod 644 /system/etc/security/cacerts/a2414e42.0

如果遇到Read-only file system错误，先执行：

adb remount

这个步骤我失败过三次，后来发现是MuMu的root权限没开彻底。需要在模拟器设置中心→其他设置里，把"开启手机Root权限"和"可写系统盘"都勾上。

3. 网络代理配置技巧

3.1 Charles端设置

代理配置有个隐藏技巧：不要用默认8888端口！很多国产软件会占用这个端口导致冲突。我习惯用59999这种冷门端口，具体设置路径： Proxy → Proxy Settings → HTTP Proxy

SSL代理这里要特别注意：

1. 勾选Enable SSL Proxying
2. 添加Location时Host填*，Port填*
3. 建议勾选"Use HTTP/2"

3.2 模拟器网络配置

MuMu的虚拟网络比较特殊，需要处理10.0.2.2这个特殊IP：

1. 设置→WLAN→长按已连接网络→修改网络
2. 代理选手动，主机名填10.0.2.2，端口填Charles的监听端口
3. 高级选项里把"绕过本地代理"勾掉

实测发现Android 9+版本需要额外操作：

adb shell settings put global http_proxy 10.0.2.2:59999

4. 疑难问题排查指南

4.1 证书安装失败

症状：能抓到HTTP包但HTTPS全是乱码 排查步骤：

1. 检查/system/etc/security/cacerts/下证书权限是否为644
2. 执行adb shell ls -l /system/etc/security/cacerts/ | grep charles看证书哈希前缀是否匹配
3. 在模拟器设置→安全→信任的凭证→系统，查看是否存在Charles证书

4.2 网络连接异常

症状：模拟器无法联网或Charles无数据 解决方案：

1. 关闭Charles的Windows系统代理（Proxy→Windows Proxy取消勾选）
2. 在Rewrite设置中添加规则：
   • Match Type选Host
   • Match Value填10.0.2.2
   • Replace Value填127.0.0.1
3. 重启模拟器网络服务：

adb shell am broadcast -a android.net.wifi.WIFI_STATE_CHANGED

4.3 数据包不完整

症状：Response内容截断或缺失Header 优化方案：

1. 在Charles的Throttle Setting里关闭带宽限制
2. 调整Proxy→Recording Settings→最大缓存改为1024MB
3. 对于WebSocket协议，需要单独启用SSL代理

有次分析某电商APP时，发现商品详情API总是抓不全。后来发现是Charles的"Enable gzip compression"没关，关闭后立即恢复正常。这种细节问题特别容易被忽略。

5. 高阶技巧与应用

5.1 批量导出证书

当需要多台设备协作时，可以批量处理证书：

Get-ChildItem *.pem | ForEach { $hash = openssl x509 -subject_hash_old -in $_ Rename-Item $_ "$hash.0" }

5.2 自动化配置脚本

我整理了个一键配置脚本：

#!/bin/bash # 自动配置MuMu抓包环境 adb connect 127.0.0.1:7555 adb root adb remount adb push ${CERT_NAME} /system/etc/security/cacerts/ adb shell chmod 644 /system/etc/security/cacerts/${CERT_NAME} adb shell settings put global http_proxy 10.0.2.2:59999 echo "配置完成，请重启模拟器"

5.3 特定APP抓包技巧

针对不同应用场景：

• 微信小程序：需要额外配置WeChat X5调试
• Flutter应用：在启动参数添加--disable-dart-ssl
• 游戏加速器：关闭TCP Fast Open功能

最近帮朋友分析一个混合开发APP时，发现常规方法抓不到RN模块的请求。最后是通过在Charles的SSL Proxying Settings里添加具体域名解决的，这种问题需要具体问题具体分析。