移動端https抓包那些事--進階篇

上一次和大家介紹了手機端https抓包的初級篇，即在手機未root或者未越獄的情況下如何抓取https流量，但是當時分析應用時會發現，好多應用的https的流量還是無法抓取到，這是爲什麼呢？ 主要原因還是客戶端在實現https請求時對於證書的校驗上，如果僅僅校驗是否有證書但是未嚴格校驗證書的有效性時，就可以通過手機客戶端安裝抓包工具的證書來繞過簽名校驗，但是如果客戶端做了嚴格的證書校驗，如果不是受

>>阅读原文<<