本文主要介绍在对APP渗透测试的时候，对于APP“抓不到包”“点击无反应”“网络错误”等解决思路。
正文
当我们在实战中总会遇到一些APP抓不到包或网络错误，有的甚至直接没反应，
首先我们要理解代理抓包的关键就是需要HTTP客户端按照要求去连接代理服务器，
一般情况下我们已经在系统层面上设置了代理，通常HTTP客户端都是按要求去实现的，在进行HTTP请求前会先检查系统代理，如果有设置代理，客户端会直接使用完整url去连接代理服务器。
不同的平台通常会实现自己的HTTP客户端，虽然他们都按照协议要求实现了代理功能，但是并不一定在默认情况下会直接使用系统代理，在现实中碰到这种情况还不少。
绕过方式
下面进入实战阶段
首先已正常流程进行抓包,设置Burp代理,手机代理
当我们打开APP并进行点击发送验证码,以及登入功能按钮的时候,APP毫无反应,从打开到加载完这是Burp所抓到的数据包
-----可以看到只抓到一个数据包,而且还没啥用看第一张图所圈的位置相信大家都知道是出问题了，你说怎么肥事？我也不知道！
下面我们使用第二种方式,不设置模拟器中的系统代理
利用Proxifier和Fiddler工具监听模拟器的请求,然后通过Fiddler把流量转到Burp中.
当一切都设置好准备一展拳脚的时候,咦~怎么肥事！
当点击发送验证码和登入按钮的时候,除了抓到一些url地址，数据包什么的啥也没有,此刻挠挠了头,点上烟,深深抽上了一口，难道他不是通过检测系统代理而判断的？
此刻又进入了漫长的查资料过程........
----当我们在实战中遇到这种情况,先判断是为何抓不到包，他是在代码中设置了无代理还是验证系统的证书
因为在Android7.0以上的系统,不会信任用户证书
所以就出现了我们使用Android7.0以下的系统进行测试,或者把Burp的证书安装到系统层绕过检测，最后根据目标对应的配置去绕过检测----
当查了很久的资料,尝试了网上所教的各种方法,HOOK因为太过复杂懒得配置,留到最后,可能对大佬来说很简单...
然后尝试使用VitualXposed框架+JustTrustMe模块
模块不能正常运行,失败！
使用Android5系统,失败！
证书安装到系统层,失败！
当我正不知所措的时候,决定尝试反编译apk
随后用jadx打开了classes.dex文件全局搜索“Proxy.NO_PROXY”如下
发现了一段代码,对于Java一窍不通的我
此刻很头疼,当我看到这段代码的时候虽然我不懂java但我知道这个函数肯定与代理有关。
---当我正考虑下一步怎么进行的时候,突然冒出来一个想法,不知道有没有手
机版的抓包工具,利用手机版的抓包工具能不能绕过
然后就找到'HttpCanary'这款工具
开始测试
工具安装好以后,把需要抓的APP添加到工具中,然后点击开始抓包
哦豁~可以正常抓包了！
----点击数据包可以查看详情信息,以及修改和重放----
当然在模拟器中测试还是有点不方便,随后转战浏览器测试，当直接访问目标url的时候会爆出以下错误
这里提示参数错误,那肯定是数据包中缺少某个参数,观察在模拟器中抓到的包,经过测试发现缺少'X-UDID'这个头，在数据包中添加X-UDID头，返回正常