小米运动APP的坎坷抓包之旅
0x00
今天在研究小米手环3 NFC版的模拟Mifare卡功能，发现模拟出的卡0扇区是只读的，遂在网上搜索操作0扇区方法。
经过一番搜索 发现了这位老哥的一篇文章《小米手环3 NFC 自定义 门禁卡数据》。仔细阅读了一下，发现这位老哥的思路可行。当我架好了Fiddler，安卓端设置好代理，安装好Fiddler的根证书，开始抓包的时候却发现Fiddler并不能解密，而且小米运动app也无法正常通信。尝试用浏览器开了个网页检查了下证书，发现Fiddler证书配置正确，并且可以正常抓包。猜测是App设置了只信任系统中的证书。
无奈，只好对APK方面进行动手。