刚刚用 packet capture 抓包，发现好多应用抓不到

[jason19659]

安卓。。刚刚用 packet capture 抓程序发的 https 请求，安装好了证书之后还是有好多应用抓不到。不信任用户的证书，这种情况还有解吗。。

[Hugehard]

试试 Charles?

[alvin666]

安卓 7.0 以上的问题，开启了 ssl pinning，换 7.0 以下的系统，或者 root，把证书放到 system 下，或者 root，xp，装 justtrustme

[iyaozhen]

我一般都是开个虚拟机，6.x 的系统

[alvin666]

@iyaozhen 什么软件啊，求教
顺便说下 vaexp 也可以无视 ssl pinning 抓包

[huruwo]

不信任用户证书 ，把抓取证书转到系统目录下面去就行。具体可以看:
https://www.jianshu.com/p/65ac50c6d865

[longaiwp]

双开空间抓包就是了，这样无视限制

[miyuki]

https://github.com/MegatronKing/HttpCanary/blob/master/zh-CN/README.md#2-android-70 手机可选

[iyaozhen]

@alvin666 各种游戏模拟器呀，王者荣耀都能玩，我装个 APP 还不是绰绰有余

[catalina]

@huruwo Magisk 有个叫 Move Certificates 的模块可以自动移动用户证书到系统证书区。的确管用，虽然我没在我的主要手机上用。

[huruwo]

@catalina 还要装 Magisk 也太麻烦了。 其实只要 root，就能把证书放到系统证书目录下。

[catalina]

@huruwo 这样可以保持 dm-verity 啊

[larendorrx]

我以前抓某些 App 的时候也是抓不上, 就是用那种手机上安装证书, 转发到电脑上的 charles 的方法, 但是不行, 有些 App 直接就无法连接了, 报证书错误. 后来找到一个 xposed 模块叫 JustTrustMe ( https://github.com/Fuzion24/JustTrustMe), 就能完美抓取了.