android可以通過vpnservice建立一個(gè)tun通道，然后通過操作ParcelFileDescriptor來截獲流量，通過向FileDescriptor讀取和寫入數(shù)據(jù)， 來實(shí)現(xiàn)手機(jī)數(shù)據(jù)包的流通，可以實(shí)現(xiàn)截獲http https rtcp等各種協(xié)議的數(shù)據(jù)，可以實(shí)現(xiàn)調(diào)試網(wǎng)絡(luò)數(shù)據(jù)， 可以實(shí)現(xiàn)自定義抓手機(jī)流量數(shù)據(jù)等功能。
本文主要講解通過vqn實(shí)現(xiàn)http https的抓取；
大概步驟為：
1.建立手機(jī)vq(鏡像一下q)n連接，通過ParcelFileDescriptor獲取虛擬網(wǎng)卡的FileDescriptor，然后循環(huán)讀寫這個(gè)網(wǎng)卡的數(shù)據(jù)包。

2.利用java nio建立一個(gè)serversocketchannel服務(wù)端， 實(shí)現(xiàn)手機(jī)端請(qǐng)求轉(zhuǎn)發(fā)到本地服務(wù)端,nio方式可以實(shí)現(xiàn)非阻塞式利用一個(gè)線程管理多個(gè)客戶端，減少系統(tǒng)開銷，并且可以方便的實(shí)現(xiàn)https。然后通過更改數(shù)據(jù)包ip協(xié)議數(shù)據(jù)， 實(shí)現(xiàn)數(shù)據(jù)的轉(zhuǎn)發(fā)到本地服務(wù)端。同時(shí)建立一個(gè)本地連接真實(shí)的服務(wù)器地址，把a(bǔ)pp數(shù)據(jù)轉(zhuǎn)發(fā)給服務(wù)端， 然后接收真正服務(wù)器返回的數(shù)據(jù)再轉(zhuǎn)發(fā)給本地app端。

具體實(shí)現(xiàn)方式可聯(lián)系本人獲取。
本方案主要參考https://github.com/zheying/Firewall并實(shí)現(xiàn)了https版本；