如何绕过Android应用的mitmproxy检测以实现抓包分析？

1. 先定位问题根源 #

目标APP大概率做了证书钉扎（Certificate Pinning）或代理检测，跳过了系统信任的证书链，所以你就算把mitmproxy证书放进系统目录也没用。先做个简单排查：

• 用adb logcat | grep SSL过滤日志，看有没有SSLHandshakeException、证书不匹配这类报错，能直接定位是证书校验还是代理的问题。
• 对比其他正常APP的流量，确认mitmproxy本身配置没问题（比如其他APP能抓到包，说明代理和证书的系统配置是对的）。

2. 绕过证书校验的实用方法 #

方法一：用Xposed模块一键跳过 #

给设备（ROOT后的真机/带Xposed的AVD）装JustTrustMe模块，它会强制让所有APP信任SSL证书，直接跳过证书钉扎校验。重启设备后再抓包试试，这是最快的方法。

方法二：手动修改APP代码 #

如果不想用Xposed，就反编译APP动手改：

1. 用Apktool反编译APP：apktool d target.apk
2. 找到证书校验相关代码（比如checkServerTrusted方法），直接注释掉校验逻辑
3. 重新打包签名：

   apktool b modified_apk -o new.apk
   jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore your_keystore.jks new.apk your_alias
   

3. 绕过代理检测的技巧 #

如果APP是检测到系统代理才报错，试试这俩办法：

• 用透明代理：在路由器层面把mitmproxy设为透明代理，设备不用手动配置代理，APP读不到系统代理参数，自然检测不到。
• 改APP代理检测代码：反编译后找到读取http.proxyHost、http.proxyPort的代码，把返回值改成null或者空字符串，让APP以为没开代理。

4. 验证操作 #

启动mitmproxy时加日志输出：mitmdump -w app_traffic.log，操作目标APP后看日志里有没有请求记录——哪怕是失败请求，也能帮你判断是代理没生效还是证书校验没过。

内容的提问来源于stack exchange，提问作者user18686221