APP抓不到包及问题解决方法

前言

一般情况下手机在安装了burpsuite的伪证书后，是可以抓大部分APP数据包的。但是也会会遇到一些APP是不能通过burpsuite抓包的情况。

这种现象往往表现在burpsuite没有拦截到任何数据请求信息，且在客户端返回类似“服务器连接错误”等提示。那怎么去解决抓不到包的问题呢？

 

单向认证

什么是单向认证？

简单来说，单向验证的就是是客户端主动去校验服务端的证书，看看其服务端证书是否为客户端所承认的证书，如果证书校验出错就会无法与其建立连接。说白了就是APP使用SSL证书绑定(SSL Pinning)让客户端绑定了唯一可识别的证书，请求时当发现服务端证书和绑定的不一样时就不建立连接。

解决办法：Xposed框架+JustTrustMe模块(需root)

1、从下载好的文件中解压出Xposed，放到模拟器中安装：

2、打开软件后是未激活状态，需要进行在线安装：

3、安装完成后根据提示重启，重新进入软件显示成功激活即可：

4、接着解压出justTrustme文件，进行安装。结束后Xposed会自动提示该模块未激活。点击