APP抓不到包的几种解决思路与环境配置

这篇长期更，记录我遇到的抓不到包的情况和解决思路

一、Burp+真机抓包

如果 app 只是检测到了模拟器环境，将 app 安装到手机上就绕过了，这里简单说一下环境配置，模拟器和手机安装证书的步骤差不多

电脑和手机（模拟器）在同一个局域网
burp -> Proxy -> Options -> Proxy Listeners -> Edit

3.设置 -> WLAN -> 长按 WiredSSID -> 修改网络 -> 高级选项 -> 代理 -> 手动

4.浏览器 -> 访问输入的代理 ip 和端口 -> CA Certificate -> 下载 cacert.der

5.Download 路径下找到 cacert.der 修改后缀为 cer，设置 -> 安全 -> 从 SD 卡安装 -> 找到 cacert.cer 安装

二、Burp+Postern抓包

如果 app 流量经过 burp 代理时不能正常访问，关掉时可以正常访问，那么有可能是 app 中做了一些代理检测导致抓不到包。这里使用 Postern-3.1.2.apk 工具，下载地址 https://github.com/postern-overwal/postern-stuff，工具作用是将代理置为 vpn 代理绕过检测，环境配置如下

电脑和模拟器（手机需 root）在同一个局域网
模拟器设置 -> WLAN -> 长按 WiredSSID -> 修改网络 -> 高级选项 -> 代理 -> 无
Postern -> 配置代理

4.Postern -> 配置规则

5.重启 app 即可抓包

三、Burp+Proxifier抓包

这种方式和 Burp+Postern 抓包的方式绕过代理的思路类似，环境配置如下

电脑和模拟器（手机需 root）在同一个局域网
模拟器设置 -> WLAN -> 长按 WiredSSID -> 修改网络 -> 高级选项 -> 代理 -> 无
Proxifier -> Profile -> Proxy Servers -> Add

4.Proxifier -> Profile -> Proxification Rules -> Add

四、Burp+Xposed+JustTrustMe抓包

xposedinstaller是一个可以在不修改 apk 的情况下影响程序运行（修改系统）的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作，下载地址 https://xposed-installer.cn.uptodown.com/android/download，justtrustme 是 github 上的一个开源工程，它是一个 xposed 模块，用来禁止 ssl 证书验证，下载地址 https://github.com/Fuzion24/JustTrustMe/releases，环境配置如下