Boss 直聘 APP 端为什么通过 Charles 之类的软件完全抓不到页面请求的接口（其他的 APP 有的是可以抓取到 https 接口的）？这种连接口都抓不到的都是采用服务端端渲染的方式吗？还是有别的什么处理？

[xinJang]

没证书？

[ozeer]

@xinJang 有 ssl 证书，能抓到其他 APP 的 https 接口，但是 Boos 直聘就是抓不到

[kingfalse]

没走系统代理，没信任系统证书，你该搜索的关键词是强制 app 走代理以及如何过 ssl 。

[fkdtz]

Charles 监听的应用层代理吗？如果是的话，对方有可能不是用的 HTTPS 协议，例如某电商 App 用的就是 SPDY 协议，如果是这种情况，可以试试按 sock 监听再看看。

[zhcode]

能抓到啊，只是 response 是加密的


[iv2ex]

@zhcode 这个图床有意思哈 免费？

[streamrx]

证书问题，你要用 xposed+ JustTrustMe 才抓得到

[laoyur]

ssl pinning 吧，你抓的时候应该会发现 app 直接没法刷新了吧，就是它其实是知道有人可能在搞它了

[kkk9]

@iv2ex InterPlanetary File System 谷歌 IPFS

[Ikarosx]

3 楼正解，尝试使用 Drony 走 vpn ，Magisk + LSPosed + Drony + TrusetMe 类的模块

[wanmyj]

这个我也遇到过类似的，有过一次我的 https 代理设错了，但发现其他 app 都不能上网，就微博可以。还有过设置网关，其他 app 都能上网，就小红书不行。

[zhcode]

@iv2ex 也是站内大佬做的
https://www.v2ex.com/t/955618

[xiaoriri666]

ssl pinning

[woodongwong]

@iv2ex IPFS

[iv2ex]

@zhcode 好的 🍻

[iv2ex]

@kkk9
@woodongwong
收到🤝，我去看看#12 楼那个地址

[xinJang]

@ozeer JustTrustMe 那些

[ozeer]

@zhcode 感谢，你这个是用什么软件抓的包？

[ozeer]

@kingfalse 好的，我再去搜搜，感谢🙏～

[zhcode]

@ozeer 工具：whistle 设备：已 root 的安卓机，把自己的证书放到系统信任证书里面

[aitutu38047]

如果已经确认设置了 ssl 证书，那大概率是 app 没走系统代理，okhttp 设置了 NO_PROXY ，这种情况手机装个抓包转发的 vpn 就可以了

[ozeer]

@zhcode 🙏

[ozeer]

@aitutu38047 感谢🙏～

[ozeer]

@xinJang 感谢🙏～

[ShuA1]

双向证书