详细介绍：开发者专用 App 抓包环境配置指南

目录

一、推荐工具组合（开发调试必备）

二、开发调试必做的两件事（ 抓包 100% 成功关键）

1. 开放 HTTPS 证书信任（十分重要）

Android（两种方式，二选一）：

iOS（无需改代码）

2. 关闭/禁用 SSL Pinning（如有）

三、配置设备代理（抓包必备）

四、调试高级玩法（建议开发阶段用）

五、抓包调试最佳实践（实战经验）

总结（适合“自研 App”的抓包方案）

---

一、推荐工具组合（开发调试必备）

工具	平台	用途	推荐理由
Charles / Proxyman	Win / macOS	App 联调、请求修改、Mock、断点	最推荐，UI 直观，功能最全
Postman	Win / macOS / Linux	抓包后调试 API	抓包结果一键复现测试
Mitmproxy (可选)	Win / macOS / Linux	自动化脚本、批量测试	如果有自动化需求才用
HttpCanary (可选)	Android	不连电脑直接抓包	本机快速测试用

推荐组合（最常用）：Charles（或 Proxyman） + Postman

---

二、开发调试必做的两件事（ 抓包 100% 成功关键）

1. 开放 HTTPS 证书信任（极其要紧）

因为 Android 7+ 和 iOS 13+ 默认不信任“用户安装”的根证书，你需要：

Android（两种方式，二选一）：

方式 A（推荐，最简单） 在 app/src/main/res/xml/network_security_config.xml 中允许用户证书：