使用Frida+BurpSuite绕过Android SSL固定时卡在SSLContext.init()

• 应用使用非标准SSL实现：目标应用未依赖Android系统原生的SSLContext.init()方法，要么自行实现了SSL握手逻辑，要么采用了OkHttp定制配置、BoringSSL这类第三方加密库。这种情况下，通用Frida SSL绕过脚本无法触发hook动作，因此会卡在"Waiting for the app to invoke SSLContext.init()"步骤。
• 高强度定制化SSL固定：应用采用了硬编码证书哈希、双证书校验或自定义证书校验逻辑等强SSL固定方案，常规的Frida脚本（比如objection sslpinning disable）无法绕过这类定制化校验，导致HttpToolKit的代理证书被应用直接拒绝。
• 应用存在反调试/反Frida机制：目标应用内置了Frida进程检测、调试状态检测或内存篡改防护逻辑，即便Frida Server正常运行，应用也会阻止hook脚本执行，使SSL绕过流程无法推进。
• Android 10系统安全限制：应用启用了Android 10引入的严格网络安全配置，或是强制开启证书透明校验，即便已安装代理证书，系统或应用层面仍会拒绝信任非预设的证书。
• Frida脚本适配不足：当前使用的SSL绕过脚本未适配目标应用的特定SSL API（如OkHttp 4.x+的新接口），无法正确hook到应用的SSL初始化逻辑。

内容的提问来源于stack exchange，提问作者roteki