Android 7.0 以上的 https 的数据包怎么抓？

[yorks]

用这个 https://github.com/levyitay/AddSecurityExceptionAndroid
重新打包直接就打不开 app，比如 smzdm

[honeycomb]

package capture

[yorks]

@honeycomb 恩 就是用他 安装了 ca 一样不行，另外也试过 Debug proxy 也不行。

[zjp]

一直在用 package capture，安卓 7.1.1。
package capture 在数据量很小的时候经常显示没有抓到数据，我只好多请求几次。有时列表显示 0KB 但实际详情页有数据

[Love4Taylor]

可能和 App 有关也可能是 系统原因, 我发现从 8.0 开始不少 App 都不会读用户安装的 CA 了, koolproxy 以及抓包软件都用不了

[lzvezr]

1. 弄个 Android6.0 的虚拟机抓
2. 前提 root+xposed
https://play.google.com/store/apps/details?id=com.evbadroid.proxymon
https://github.com/ac-pm/SSLUnpinning_Xposed

[zzj0311]

package capture 昨天晚上刚用过 原生 8.1

[yorks]

@zzj0311 @zjp

说用 package capture 可以的同学，麻烦你们试试用 chrome 打开 https://www.smzdm.com 看看是否可以？
我这里直接就是打不开。。。

https://i.loli.net/2018/03/02/5a98ad04cb5b7.png

[zjp]

@yorks 😳妈耶 也不行…只见过 APP 有校验证书的，网页怎么做到…

[yorks]

我觉得可能是 package capture， 等中间人抓包工具没处理好 SNI 的证书请求。
smzdm.com 的 https 服务看上去是支持 SNI 的，
用 openssl 测试可以看到，不加 -servername 返回的证书是一个自签的证书，而加了就是正常的 GeoTrust 的。