Android 从某个版本起（7？）就默认 App 不认用户添加的 Certificate，导致无法抓 HTTPS 包。可以通过修改 App 的 APK 来绕过。

主题内容来自这个文章。这里讲一下实践中遇到几个坑。

提取APK，用 apktool 解包：

apktool d app.apk

修改 AndroidManifest.xml ：

<?xml version="1.0" encoding="utf-8" standalone="no"?><manifest ...>
	...
    <application ... android:networkSecurityConfig="@xml/network_security_config">
		...
    </application>
</manifest>

然后增加个 res/xml/network_security_config.xml 文件，内容如下：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
            <certificates src="user" />
        </trust-anchors>
    </base-config>
</network-security-config>

重新用 apktool 打包：

apktool b --use-aapt2 app -o app-modified.apk

--use-aapt2理论上可选，但是我有的APK会失败，所以加上吧。

用 OpenSSL 生成一个 key 和 cert ，这里不赘述直接全贴上来。可以复用：

openssl genrsa -out key 1024
openssl pkcs8 -topk8 -in key -out key.pkcs8 -outform DER -nocrypt
openssl req -x509 -key key -out cert.pem -days 3650 -nodes -subj "/CN=example.com"

下一步是用 zipalign 来对齐。这个工具和下面那个都是 Android Studio 带的。网上能找到别人打包的，但是我这里老遇到问题，还是装个 AS 吧。

理论上不一定需要-p，但是我有的APK不加就装不上。参考

zipalign -p 4 app-modified.apk aligned.apk

最后用 apksigner 打包（网上有很多用 jarsigner 打包的教程，我这里就用 Google 官方的了）：

apksigner sign --key key.pkcs8 --cert cert.pem --out signed.apk aligned.apk

补记

其他看到的一些可能会导致APK装不上的和 META-INF 有关的解决办法，但是我最后没用到。罗列在这里以供参考。

移除 META-INF 目录里的已有签名信息

看到有人说要先移除APK已有的签名：

需要删除原有的apk签名，去apk的 META-INF 文件夹中删除 *.RSA、*.SF（除MANIFEST.MF）的文件

重新打包时使用 --copy-original

有人说（另见这里）在重新打包的时候要用 --copy-original 参数来包括一些必需的文件（这些文件解包后会在 original 目录里）。但是由于也会copy旧的 AndroidManifest.xml 导致你的修改无效（能否先手动删除旧的 AndroidManifest.xml 文件？）。

很吊诡的是我处理第一个APK的时候，重新打包过的文件本身就不存在 META-INF 文件夹（只有自己再次签名才出现）；但是第二个却有。个人觉得这个不关键，你重新签名后应该会自动覆盖那些旧的文件才对。考虑到上面几个 apktool 的issue都很老了，个人觉得现在最新版本可能已经会自动判断是否需要复制original的内容（--copy-original这个命令本身都已经标记为 deprecated 了）。