Mac+MuMu 模拟器 + Charles 抓包配置全流程

一、准备工具

软件：
- MuMu 模拟器（Mac 版，官网下载：https://mumu.163.com/mac/）
- Charles（https://www.charlesproxy.com/download/）

二、步骤 1：MuMu 模拟器基础配置（必须先做）

这一步是解决 "证书推不进去、Root 失败" 的关键！

打开 MuMu 模拟器，点击顶部菜单栏「设置中心」→「其他」→ 勾选开启 Root 权限 → 保存；
继续点「设置中心」→「数据」→ 勾选可写系统盘 → 保存后重启模拟器（不重启不生效）

三、步骤 2：生成 Charles 证书并改名（适配安卓系统）

charles-ssl-proxying-certificate.pem 换成你自己的证书名称

安卓系统识别证书需要 "哈希名 +.0后缀"，得先给证书改名：

打开 Charles，点击「Help」→「SSL Proxying」→「Save Charles Root Certificate...」→ 把证书存到桌面；

打开 Mac 终端，执行命令生成证书哈希（命令执行完复制第一行的字符串，比如81fcbc4a ）：

bash

运行
复制代码
```
openssl x509 -subject_hash_old -in ~/Desktop/charles-ssl-proxying-certificate.pem
```
给证书改名（把81fcbc4a换成你生成的哈希 ）：

bash

运行
复制代码
```
cp ~/Desktop/charles-ssl-proxying-certificate.pem ~/Desktop/81fcbc4a.0
```

四、步骤 3：用 ADB 把证书推到模拟器系统目录

这一步是 "让模拟器信任 Charles 证书" 的核心：

终端进入 MuMu 的 ADB 工具目录（复制粘贴直接执行）： bash

运行
复制代码
```
cd /Applications/MuMuPlayer.app/Contents/MacOS/MuMuEmulator.app/Contents/MacOS/tools/
```

连接模拟器（把16385换成你步骤 1 记下的 ADB 端口）：

bash

运行

复制代码

./adb connect 127.0.0.1:16385
# 验证是否连接成功（显示device说明成功）
./adb devices

获取 Root 权限（解决adbd not running as root）：

bash

运行
复制代码
```
./adb -s 127.0.0.1:16385 root
sleep 2
./adb reconnect
```

推送证书到系统目录（把81fcbc4a.0换成你改的证书名）：

bash

运行

复制代码

./adb -s 127.0.0.1:16385 push ~/Desktop/81fcbc4a.0 /system/etc/security/cacerts/
# 设置证书权限（必须）
./adb -s 127.0.0.1:16385 shell "chmod 644 /system/etc/security/cacerts/81fcbc4a.0"

五、步骤 4：配置 Charles + 模拟器代理（解决连接失败）

这一步是 "让模拟器流量走 Charles"：

Charles 设置 ：
- 点击「Proxy」→「Proxy Settings」→ 端口填8888，勾选「Enable HTTP Proxy」；
- 点击「Proxy」→「SSL Proxying Settings」→ 点「Add」，填*（Host）和443（Port），勾选「Enable SSL Proxying」。

模拟器代理设置 ：
- 等 Charles 弹出 "来自 XXX 的连接"（比如10.1.5.57），点击「允许」；
- 打开 MuMu 模拟器→「设置」→「网络和互联网」→ 编辑当前 WLAN：
  - 代理：手动；
  - 代理主机名：填 Charles 弹窗里的 IP（比如10.1.5.57）；
  - 代理端口：8888；
  - 保存后重启 APP。

六、测试抓包

打开模拟器里的 APP（比如浏览器访问https://www.baidu.com），Charles 左侧会出现请求，点进去就能看到明文 ------ 成功！

避坑总结（遇到问题先看这里）

设备找不到 ：重启 ADB 服务（./adb kill-server && ./adb start-server）；
证书推不进去：必须开 "可写系统盘 + Root 权限"，重启模拟器；
代理连不上：用 Charles 弹窗里的 IP 配置模拟器代理，别填 127.0.0.1；
HTTPS 乱码：确认 Charles 开了 SSL Proxying，证书哈希名正确。

解决Charles30分钟关闭问题：

弹窗后：

3.框内输入

Registered Name: https://zhile.io

License Key: 48891cf209c6d32bf4