问题描述：app抓包存在证书校验，常规抓包拦截网卡无法获取到数据，而证书校验分为单项证书校验，和双向证书校验。在终端模拟器执行下面命令，这里注意模拟器的版本选择7.1，9.0的版本SDK不兼容。2.科来协议分析，可以获取模拟器进程的网络通讯信息，目标通讯的ip地址。3.封包监听工具，同科来一致，监听的进程即可获取到服务器腾通讯ip信息。1.模拟器开启本地以太网代理，设置端口，bp监听以太网系统端口即可。开启外部代理工具，取消本地代理，密码为空，代理类型选择https。2.模拟器内改变配置，尝试突破。
APP渗透测试和Web渗透测试基本没有区别。APP(应用程序，Application)，一般指手机软件。一个网站存在SQL注入，用PC端浏览器去访问存在SQL注入漏洞，用手机浏览器去访问一样也存在SQL注入漏洞，APP大部分漏洞的存在并不是在客户端而是在服务端。
使用proxifier突破模拟器的本地代理限制，使用xp框架突破证书限制，实现联动bp抓取http协议数据包，突破虚拟的检测的简述
