无法在带有 Android 的 Charles Proxy 中查看 HTTPS 请求

Question

我正在尝试在 Google Playstore 上调试一个应用程序，以便我可以看到它发出的请求。我已经在我的计算机上设置了Charles Proxy 来帮助我这样做，但是我在查看使用 https 发送的请求时遇到了问题。我的步骤如下。

我的电脑：
Manjaro Linux

我的手机：
谷歌 Pixel 4a
安卓 11
没有root

我的设置：
使用 Charles v4.6.1
Proxy Settings
SSL Proxying Settings
我的访问控制设置包含我手机的 IP。

我的手机设置：
Proxy Settings
Certificate

以下是我允许应用通过 charles 使用 SSL 的步骤：

1. 从 Google Playstore 下载应用程序。
2. 找到apk并将其传输到我的PC，然后通过Google Playstore卸载该应用程序。
3. 使用来自 XDA 论坛的 Apktool 反编译 apk。
4. 根据this和this，我需要在网络安全xml里面的<network-security-config>下面添加以下行。

<debug-overrides>
    <trust-anchors>
        <certificates src="user"/>
    </trust-anchors>
</debug-overrides>

5. AndroidManifest.xml 已经遵循了所需的更改，因此我不在那里进行任何更改。
6. 我将反编译的内容编译成apk。
7. 我使用 Uber Apk Signer 对构建的 apk 进行签名。
8. 我将构建和签名的 apk 传输到我的手机，然后安装它。

通过此列表，我在任何步骤都没有收到任何错误。

Here is a screenshot of my view in Charles.

提前感谢您，如果您需要更多详细信息，请告诉我。

Answer 1

您的网络配置在<debug-overrides> 内，仅适用于调试版本。您是在调试模式下构建应用程序，还是在生产环境中构建应用程序？如果您不在调试模式下构建，则该配置将不适用。

您可能想改用<base-config>，它适用于所有构建，而不仅仅是调试构建。这里有一个完整的例子：https://httptoolkit.tech/docs/guides/android/#if-you-dont-have-a-custom-network-security-config。

如果这不起作用，则可能是应用程序代码本身中存在一些证书固定，与网络安全设置无关。要解决这个问题，您需要手动编辑代码本身。您也可以尝试使用https://github.com/shroudedcode/apk-mitm，它提供了一系列自动补丁，可以为您禁用许多常见的手动固定实现。