雷电模拟器burp抓包

### 如何在雷电模拟器上配置Burp Suite进行HTTPS抓包

#### 设置Burp Suite代理服务器
为了使雷电模拟器能够通过Burp Suite进行流量拦截，需先设置好Burp Suite的监听地址和端口。默认情况下，Burp Suite会监听`127.0.0.1:8080`，这仅允许本地应用连接到它。对于来自其他设备（如模拟器）的数据流，则要改为监听所有IP地址即`0.0.0.0`[^1]。

# 打开Burp Suite -> 选项卡下的 "Proxy" -> Options子标签页
# 修改Listener Interface为0.0.0.0,并确认Port Number保持不变(通常是8080)

#### 安装CA证书至雷电模拟器
为了让雷电模拟器内的应用程序信任由Burp Suite签发的中间人SSL证书，在安卓版本低于Nougat (Android 7.0) 的环境中可以直接下载该证书文件(.cer)，并通过浏览器访问http://burpsuite:8080获取此证书后保存下来；而对于更高版本的操作系统来说，由于安全机制增强，默认不会接受自签名或第三方根认证机构颁发的信任凭证，因此需要借助ADB命令来完成这一过程[^2]。

adb connect <模拟器ip>:<port>    # 连接到模拟器实例
adb push cacert.cer /sdcard/     # 将证书上传到存储空间内
adb shell pm install -r /sdcard/cacert.cer   # 对于某些定制ROM可能有效果

注意：上述方法不一定适用于所有的高版本Android环境，特别是当目标APP启用了pinning特性时，即使安装了正确的CA也未必能正常工作。针对这种情况可以考虑利用Xposed模块绕过SSL Pinning验证逻辑，但这涉及到更复杂的操作流程以及潜在的安全风险评估。

#### 调整网络参数让模拟器走指定路由
最后一步是要确保从雷电模拟器发出的所有HTTP(S)请求都会经过已设定好的Burp Suite代理服务。可以通过修改Wi-Fi设置中的代理属性实现这一点——选择手动模式输入早前定义过的主机名(`0.0.0.0`)与端口号组合即可。