补充下，除了 SSL Pinning ， 还有可能是 APP 内部直接屏蔽代理设置，这样你中间人攻击的抓包完全失效了。
需要 Frida hook 到相关函数来解决。

另外不只是银行类，目前几乎所有的大厂 APP ，抓包都没有那么容易了。

@needpp 我也是 redmi note 11 5G 当热点，充满电，可当热点差不多一天左右。

最近搞了个，github 项目，准备整理和分享 安卓逆向的资料，https://github.com/xchaoinfo/learn-android-reverse-hook 。不过目前只有个 Readme, 后面会慢慢加，V 友轻喷。

@hanssx 赞同，挣不到自己认知以外的钱。
最近在炒股了，目前是小赚的状态。
感觉在顺周期玩玩 ETF 风险不大，混个温饱没问题。

@Muniesa 对于 root 的手机是可以的， 开发个 zygisk 插件就行，这个事情搞过。

非垄断地位国企，其实和私企没啥区别。

@eveqvq982 这个是什么软件或命令输出的，信息好详细啊

已领取到 111.1 转成 usdt 然后欧易到支付宝了。

这个方案我搞过，miniconda 安装后，/path/python -m pip install 安装需要的包，然后直接复制到另外机器的相同路径，然后直接 /path/python xx.py 执行就可以了。期间不要添加任何环境变量啥的

测试下 ssh 免密登录是否配置好了， 记得要 ssh 包括自己在内的所有节点。

@bfdh 大佬知道 路由器的插件能实现这个功能吗

@syttcasd 悲剧了，我的网易有钱登录也掉了。估计某个时间到了

我也还在 使用这个 app 。瑟瑟发抖中

@fenglirookie 是第三方的服务开启了 SSL 的验证，但是该 app 本身登录等动作没有验证

```
POST https://xxxxx/app/newUser/login HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Content-Length: 424
Host: xxxxx
Connection: Keep-Alive
Accept-Encoding: gzip
User-Agent: okhttp/4.7.2
URLEncoded form

mtoken: 60be9c45fxxxxx
deviceStr: 46bd7fc2c08c8fab201b1f67fxxxxxx
downloadSrc: yingyongbao
android_version: 30
manufacturer: 21091116AC
cpu_abi: arm64-v8a
nickname: 爱美的臭 xxx
oaid: d1f5b8b7f32c9xxx
aaid: 1b8ad251-e54d-465b-92dc-2a58a9xxxx
vaid: d2d3d1c763exxx
device: 3
version: 11015
apkVersion: 11.0.1.5
isEnglish: 0
requestTimestamp: 1699411604769
key: b08bcf1a3bfe676e338946e864xxxxx
```

可以给个 app 下载链接，我手上有配置好的抓包设备。

基本都是命令行，在解决冲突和对比代码更改的时候会用 GUI

借楼问下，有没有支持 IP 证书的 免费