1、前提你已经root,安装好面具
2,下载movecert模块,自动帮你把证书从用户证书移动成系统证书
视频教程,手机为谷歌手机
https://www.bilibili.com/video/BV1pG4y1A7Cj?p=11&vd_source=9c0a32b00d6d59fecae05b4133f22f06
软件下载链接
链接: https://pan.baidu.com/s/1WthPO16K9jFO1cqRM19_pQ?pwd=1111 提取码: 1111
复制这段内容后打开百度网盘手机App,
3,参考文献
movecert模块教程
https://blog.csdn.net/kxltsuperr/article/details/133658621
刷机教程
https://blog.csdn.net/sucCgo/article/details/129857746
4,adb上传命令
adb push C:\SDK\Move_Certificates-v1.9.zip /sdcard/Download/
5,整体流程
1.下载模块
2,adb上传,文件路径不变,是app下载路径
3,打开面具,本地安装模块
4,选择上传模块安装,提示重启,进行重启。安装成功
5,配置抓包证书,安装证书,此时证书为用户证书
6,重启手机,自动移动成系统证书
直接获取root权限,上传文件到系统,无法获取
adb shell 获取到了root权限,还是无法上传证书到系统文件
最后还是靠b站视频拯救的我,一个模块搞定
测试可以抓到https包