如何破解Android手机https的数据包

1、可以试试做SSL MITM攻击来分析，对没做证书锁定的软件可以查看到https数据。
工具可以用Burp Suite、Charles或者Fiddler。
如果对这种方法不熟悉，可以搜索这类关键词：<tool name> + SSL/HTTPS + Proxying

btw，对证书锁定的，可以试试重打包改掉pin的指纹。

2、如果是模拟器需要设置IP地址，具体方法Google之。如果实在不行，就用一个root了的真机，安装Charles的证书收，设置代理服务器为你安装Charles的电脑的IP， 端口为8888，在电脑中运行Charles，在手机中运行你的程序，在Charles中第一次看见你要拦截的域名后，勾选ssl proxy，然后再重新运行程序，应该就可以解析明文内容了。

http://www.kanxue.com/bbs/showthread.php?t=179600