Android_app抓包

前言

在Android 7.0之后，app默认就不信任用户安装的证书。有如下几种解决方案：

• 1. 安装burpsuite证书到系统证书中，可以使用magisk模块。参考1https://github.com/qxqzx3489/magisk_install_burpCA,参考2https://github.com/Magisk-Modules-Repo/movecert
• 2. 使用xpoesd模块,参考https://github.com/5up3rc/JustTrustMe,https://github.com/AndroidAppSec/resources/tree/master/%E9%80%9A%E4%BF%A1%E5%AE%89%E5%85%A8/xposed
• 3. 修改app文件，见参考链接
• 4. 使用frida hookcheckServerTrusted

frida 命令

建议用python3.9

objection -g 天翼生活 explore
android sslpinning disable

参考文章

• https://zhuanlan.zhihu.com/p/454356245
• https://www.anquanke.com/post/id/197657