APP反抓包突破
抓包失败分析
工具证书未配置
app不使用HTTP/S协议
反模拟器
1.使用真机进行抓包
2.用模拟器模拟真机
3.逆向删除反模拟器代码打包重新测试
反证书
SSL证书绑定分为单向校验和双向校验，单向校验就是客户端校验服务端的证书，双向校验客户端还要在app内放一张证书，服务端会校验客户端的证书
单向检验的绕过可以使用XP框架
如上，XP框架可以结束SSL证书验证
反代理
1模拟器设置：.app工具设置代理，借助其他app文件设置代理，不用网络连接上设置代理，反代理找不到你设置代理路径实现绕过
2.本机设置：
通过proxifier将模拟器进程的流量绑定主机的8080端口，同时bp监听主机8080端口，实现绕过反代理
