本文介绍了在Android 7.0及以上版本系统中进行接口测试时，由于证书验证导致无法抓取HTTPS流量的问题。通过分析问题原因，尝试了多种解决方案，如修改Android工程配置、更换设备或工具等，最终采用Charles结合VirtualXposed和JustTrustMe模块成功解决抓包问题，详细步骤包括下载安装这两个模块，设置代理，并在VirtualXposed中添加目标应用。
在接口测试中，相信很多人都遇到过 Android 高版本（Android7.0 以上）系统无法抓包的问题。
由于在测试过程中对分析定位问题很不方便，所以就想找开发的同学帮忙，结果开发也说搞不定，那只能自己解决了。
问题分析
问题原因分析如下：
-
问题：Android6.0 及以下系统可以抓包，而 Android7.0 及以上系统不能抓包；
-
原因：Android7.0+ 的版本新增了证书验证，所以 App 内不再像原来一样默认信任用户的证书；
参考网上资料得到如下解决方案：
方案一
-
在 Android 工程目录的 res 底下创建一个 xml 文件夹，然后在内部创建一个名为 “network_security_config.xml”的文件；
-
在 AndroidManifest 里的标签中，添加代码:
最低0.47元/天 解锁文章
扫一扫
1002
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
