安卓第三方应用不走系统代理时，可通过以下方法抓包，无需依赖系统代理设置：
一、使用本地VPN类抓包工具（无需Root）
1. Packet Capture：
原理：通过安卓系统`VPNService`接口创建本地代理，强制拦截所有应用流量（包括不走系统代理的App）
功能：支持HTTPS解密（需安装其生成的自签名证书）、无需Root权限、直接在手机端查看抓包数据
操作：从Google Play安装后，开启服务即可自动捕获流量
2. HTTP Injector：
适用场景：需修改请求头/参数的进阶抓包
优势：支持自定义代理规则，可强制将流量转发至本地或远程代理服务器
二、强制流量转发工具（需Root）
1. ProxyDroid：
模式：选择「全局模式」，通过`iptables`系统底层规则强制所有应用流量走指定代理
注意：需授予Root权限，适用于对代理检测较严格的App
2. Drony：
特点：支持按应用设置代理规则，可单独强制某App走指定代理
补充：需Root权限，能绕过部分应用的代理检测逻辑
三、电脑端代理工具配合（需网络配置）
1. Fiddler/Charles：
操作：
① 电脑端启动Fiddler/Charles，设置监听端口
② 手机连接电脑热点，手动设置WiFi代理为电脑IP+端口
③ 安装Fiddler/Charles的根证书到手机系统证书库
注意：部分App会检测WiFi代理，需配合`VPNService`类工具绕过
四、需注意的限制
1. SSL Pinning证书锁定：
部分App会预埋服务器证书指纹，即使安装自签名证书也无法解密HTTPS流量
破解方法：需使用Xposed框架+JustTrustMe模块（需Root）
2. 代理检测机制：
部分App会通过`ProxyInfo`API检测系统代理，需使用底层转发工具（如ProxyDroid）强制绕过
一、使用本地VPN类抓包工具（无需Root）
1. Packet Capture：
原理：通过安卓系统`VPNService`接口创建本地代理，强制拦截所有应用流量（包括不走系统代理的App）
功能：支持HTTPS解密（需安装其生成的自签名证书）、无需Root权限、直接在手机端查看抓包数据
操作：从Google Play安装后，开启服务即可自动捕获流量
2. HTTP Injector：
适用场景：需修改请求头/参数的进阶抓包
优势：支持自定义代理规则，可强制将流量转发至本地或远程代理服务器
二、强制流量转发工具（需Root）
1. ProxyDroid：
模式：选择「全局模式」，通过`iptables`系统底层规则强制所有应用流量走指定代理
注意：需授予Root权限，适用于对代理检测较严格的App
2. Drony：
特点：支持按应用设置代理规则，可单独强制某App走指定代理
补充：需Root权限，能绕过部分应用的代理检测逻辑
三、电脑端代理工具配合（需网络配置）
1. Fiddler/Charles：
操作：
① 电脑端启动Fiddler/Charles，设置监听端口
② 手机连接电脑热点，手动设置WiFi代理为电脑IP+端口
③ 安装Fiddler/Charles的根证书到手机系统证书库
注意：部分App会检测WiFi代理，需配合`VPNService`类工具绕过
四、需注意的限制
1. SSL Pinning证书锁定：
部分App会预埋服务器证书指纹，即使安装自签名证书也无法解密HTTPS流量
破解方法：需使用Xposed框架+JustTrustMe模块（需Root）
2. 代理检测机制：
部分App会通过`ProxyInfo`API检测系统代理，需使用底层转发工具（如ProxyDroid）强制绕过