网安新手提问：为什么 burpsuite 抓不到安卓网易云音乐 app 的包？

• 資深大佬 : Fanx

  应用的 target API 在 Android 7.0 以上就不信任用户证书了，你需要把 bp 的证书放到系统证书里去

• 資深大佬 : letitbesqzr

  雷电模拟器 选择 3.0 稳定版。

  4.0 最新版 是 安卓 7.1 内核了。

  当然这只是部分原因.. 实际上现在防抓包的手段很多很成熟了，部分敏感的 app 需要去反编译 hook 一些代码才能抓。