一，抓包技巧 - 抓包总结

一，通常，我会先使用 【真机+charles】 来进行抓包，如果成功，抓包结束；若失败，可能有如下原因：

• wifi代理检测
• 客户端证书验证
• 服务端证书验证
• 使用其他协议通信

下面分别对以上导致charles抓包失败的原因进行讨论。

1.1 wifi代理检测
遇到wifi代理检测，可以使用vpn代理如httpcanary（俗称小黄鸟）进行抓包，可以再准备一个大黄鸟（小黄鸟加强版），因为我确实遇到过用小黄鸟不能抓到包，但使用大黄鸟成功抓包的情况（那是一个银行app，走的是tcp协议）。还可以使用【socksdroid + charles】等工具进行抓包，作用也是走vpn代理，但用下来觉得不如小黄鸟方便好用，所以平时几乎不会用这种方案。

1.2 客户端证书验证
若遇到客户端证书验证，本质是需要hook进行绕过，在形式上可以使用一些第三方工具，或者用一些通用hook脚本绕过。

1.3 服务端证书验证
服务端证书验证需要对证书进行处理

1.4 使用其他协议通信
遇到这种情况，或者遇到vpn代理检测，或是无法搞定证书验证，那还可以基于frida去hook底层的方法进行抓包。在我处理银行类app时，遇到了强检测时，几乎都是用这种方式抓包的，很好用。

若遇到无法从app端获取到数据的情况，可以考虑去寻找对应的H5页面，或是去小程序中寻找；在寻找H5页面时，可以通过关键字如product、finance或者已有的url的部分去搜索，还可以通过分享或者从小程序中如referer处寻找。