表哥们都是怎么抓移动app的数据包的？

我是在手机上使用httpcannary进行抓包，可惜这个工具国区封了注入和断点的功能。在PC上用模拟器抓，感觉不是很顺手

小弟也是利用模拟器 绑burp代理 不过有些大厂app会侦测 会改用全域代理
app安全感觉挺不被重视的 遇过大型的新闻站 修改留言封包 可以直接冒用别的帐户 还可以帮别的帐户改名

那是他们偷懒直接用接口而且没作处理。。上次想抓抓淘宝的包看看，然后没然后了，永久封号

手机电脑同网段，不能bp的话，charles可以试试，感觉还是挺强大的

学到了，下次试试

是只要侦测到不正常的代理就封号了吗 太严格了

其实被封了也不奇怪，因为我那个号只浏览商品不买东西。。。可惜以后没法浏览了哈哈

手机装brupsuite证书和电脑一个局域网抓，遇到不用系统证书的装上justtrustme

本地用这几个黄鸟，packetcapture，androidhttpcapture,
代理 可以用 wireshark，burp fiddler

安卓用户，不需要root，drony（http代理）+burp（抓包）...