Android平台HTTPS抓包全方案，framework源码

<?xml version="1.0" encoding="utf-8"?>

<manifest … >

<application android:networkSecurityConfig="@xml/network_security_config"

   ... >

    ...

</application>

 <?xml version="1.0" encoding="utf-8"?>

<network-security-config>

    <base-config cleartextTrafficPermitted="true">

        <trust-anchors>

            <certificates src="system" />

            <certificates src="user" />

        </trust-anchors>

    </base-config>

</network-security-config> 

```



这样即表示，App信任用户CA证书，让系统对用户CA证书的校验给予通过。更多相关信息，详见



Network security configuration：



> [https://developer.android.com/training/articles/security-config](

)



#### 调低targetSdkVersion < 24



如果想抓一个App的包，可以找个历史版本，只需要其targetSdkVersion < 24即可。然而，随着GooglePlay开始限制targetSdkVersion，现在要求其必须>=26，2019年8月1日后必须>=28，国内应用市场也开始逐步响应这种限制。绝大多数App的targetSdkVersion都将大于24了，也就意味着抓HTTPS的包越来越难操作了。



#### 平行空间抓包



如果我们希望抓targetSdkVersion >= 24的应用的包，那又该怎么办呢？我们可以使用平行空间或者VirtualApp来曲线救国。平行空间和VirtualApp这种多开应用可以作为宿主系统来运行其它应用，如果平行空间和VirtualApp的targetSdkVersion < 24，那么问题也就解决了。



在此，我推荐使用平行空间，相比部分开源的VirtualApp，平行空间运行得更加稳定。但必须注意平行空间的版本4.0.8625以下才是targetSdkVersion < 24，别安装错了。当然，HttpCanary的设置中是可以直接安装平行空间的。



#### 安装到系统CA证书目录



对于Root的机器ÿ