Android 7.0+抓包https突破ssl-pinning方案

1、背景 Android 7.0 以後增長了對第三方證書的限制，抓包工具（charles、fiddler等）提供的證書都沒法經過校驗，也就沒法抓取HTTPS請求了。微信 解決該問題通常思路：框架 將設備root，將證書安裝到system分區。 利用Xposed框架，利用justTrustme/SSL-killer等模塊繞過第三方ssl的校驗。 2、virtualXposed簡介 常常折騰 Andr

>>阅读原文<<