android7抓包,Android7.0抓包问题

8种机械键盘轴体对比

本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？

查不到https请求

今天，整个工程从23直接升级到25，发现本来用于测试的demo抓不到https请求包了，下了个主工程也抓不到

查了资料，是android7.0之后做了一些修改，多了网络安全的配置

Network Security Configuration

需要一个xml添加在Manifest中

... >

...

这个xml可以配置众多参数

包括限制domain，证书锁，证书有效时间各种参数，十分强大！

解决问题

xml如下：

或者

这是下面的是面向Android6.0的默认配置文件，debug包的话应该是可以使用的

通过网上查还有一种就是在这上面的基础上，标签中分别再加上overridePins=true，应该是都可以使用的。

一开始我只是通过搜索，就选择了加overridePins这种方式，完美解决问题。后来查阅google文档说上面的xml是Android6.0的配置，那么应该肯定可以抓取https包的

至于什么是overridePins，google是这么解释的。证书固定应该就是证书锁的意思overridePins

指定此来源的 CA 是否绕过证书固定。如果为 “true”，则不对此来源的 CA 签署的证书链执行证书固定。这对于调试 CA 或测试对应用的安全流量进行中间人攻击 (MiTM) 非常有用。

默认值为 “false”，除非在 debug-overrides 元素中另外指定(在这种情况下，默认值为 “true”)。