当app使用双向证书校验后，使用不同的代理工具，能抓到数据包吗

如果应用程序使用了双向证书验证，那么代理工具将无法直接抓取数据包。这是因为代理工具无法获取应用程序与服务器之间的TLS握手中使用的私钥，无法对加密的通信进行解密。

但是，您可以使用一些技巧来绕过这种限制。例如，您可以在应用程序内部注入代码，以便该代码将未加密的数据发送到代理工具。或者，您可以使用代理工具自身的双向证书验证功能来欺骗应用程序，使其认为代理工具是服务器，从而将加密的数据发送到代理工具。

需要注意的是，这些技巧可能会涉及到安全漏洞和法律问题，因此在实践过程中需要格外小心。最好的做法是遵循应用程序设计者的意图，尊重应用程序和服务器之间的安全通信，不进行任何非法的拦截和篡改行为。

相关问题

如何用charles判断 Android App是否使用了证书校验

您可以使用Charles的SSL Proxying功能来判断Android App是否使用了证书校验。首先，您需要在Charles中启用SSL Proxying，并将其配置为允许所有证书。然后，您需要在Android设备上安装Charles的SSL证书。接下来，您可以打开Android App并查看Charles的SSL Proxying选项卡，以查看App是否使用了证书校验。如果App使用了证书校验，您将看到与证书相关的请求和响应。

使用什么工具检测APP是否使用调试证书发布应用

可以使用以下工具检测 APP 是否使用调试证书发布应用：

1. APK Analyzer：在 Android Studio 中自带的 APK 分析工具，可以查看 APK 中的签名信息。如果使用的是调试证书，则签名信息中的 "CN=Android Debug" 字段会显示为 true。

2. jarsigner：Java SDK 自带的签名工具，可以查看 APK 的签名信息和使用的证书信息。如果使用的是调试证书，则证书中的 "CN=Android Debug" 字段会显示为 true。

3. keytool：Java SDK 自带的证书管理工具，可以查看证书的详细信息。如果使用的是调试证书，则证书中的 "CN=Android Debug" 字段会显示为 true。

需要注意的是，如果开发者在发布应用时使用了调试证书，可能会存在安全隐患，因此建议开发者在发布正式版本应用时使用正式证书进行签名。