用MT管理器打开APP

搜索字符串"loadUrl", 定位到WebView组件的代码:

找一个能用的寄存器, 在恰当的地方插入如下代码段开启WebContentsDebugging:

const/4 v2, 0x1
invoke-static {v2}, Landroid/webkit/WebView;->setWebContentsDebuggingEnabled(Z)V 

其实就是:

WebView.setWebContentsDebuggingEnabled(true);

保存并签名生成apk文件

开启抓包

使用NP管理器打开(MT管理器会员也可以直接用MT管理器)

修改清单文件AndroidManifest.xml

<?xml version="1.0" encoding="utf-8"?>
<manifest ... >
    <application android:networkSecurityConfig="@xml/network_security_config"
                    ... >
        ...
    </application>
</manifest>

添加信任用户证书。

新建文件res/xml/network_security_config.xml进行网络安全的配置，通过trust-anchors设置信任的证书，代码如下：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config>
        <trust-anchors>
            <certificates src="user" />
            <certificates src="system"/>
        </trust-anchors>
    </base-config>
</network-security-config>