网安新手提问：为什么 burpsuite 抓不到安卓网易云音乐 app 的包？

[circleszZ]

我使用的是雷电模拟器+设置 wifi 代理的抓包方式。
是网易云音乐使用了非 http 协议的传输方式吗？还是做了某些防止抓包的措施？

[Fanx]

应用的 target API 在 Android 7.0 以上就不信任用户证书了，你需要把 bp 的证书放到系统证书里去

[letitbesqzr]

雷电模拟器 选择 3.0 稳定版。

4.0 最新版 是 安卓 7.1 内核了。

当然这只是部分原因.. 实际上现在防抓包的手段很多很成熟了，部分敏感的 app 需要去反编译 hook 一些代码才能抓。