网安新手提问：为什么 burpsuite 抓不到安卓网易云音乐 app 的包？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1507 天前的主题，其中的信息可能已经有所发展或是发生改变。

我使用的是雷电模拟器+设置 wifi 代理的抓包方式。
是网易云音乐使用了非 http 协议的传输方式吗？还是做了某些防止抓包的措施？

2 条回复

Fanx

2020-12-03 15:49:56 +08:00

应用的 target API 在 Android 7.0 以上就不信任用户证书了，你需要把 bp 的证书放到系统证书里去

letitbesqzr

2020-12-03 17:09:50 +08:00

雷电模拟器选择 3.0 稳定版。

4.0 最新版是安卓 7.1 内核了。

当然这只是部分原因.. 实际上现在防抓包的手段很多很成熟了，部分敏感的 app 需要去反编译 hook 一些代码才能抓。