1、解锁(bl锁)，
2、开启root权限
3、下载RE文件浏览器
4、开启system读写权限
5、安装charles证书到系统证书目录
下面详细阐述
打开开发者选项
设置-> 我的设备 -> 全部参数 -> 连击miui版本直至激活
解锁
设置-> 更多设置 -> 开发者选项 -> 设备解锁状态 -> 绑定并解锁
如出现验证失败，设置-> 账号 -> 会弹出输入密码，输入一下。然后重试
按页面提示，访问update.miui.com, 下载小米解锁工具，按步骤一步步进行即可
解锁会清除手机里所有的数据，请知晓
开启root
设置-> 应用管理 -> 权限管理 -> 开启root
开启后显示没有可root的应用，下载root相关的应用之后，这里会自动显示的。比如 RE文件管理器，一定要下对。我一开始下了个盗版的，这里不会显示
开启usb调试
设置-> 更多设置 -> 开发者选项 -> usb调试打开
开启system读写权限
手机用数据线连接到电脑
系统的证书目录：/system/etc/security/cacerts
用户证书目录：/data/misc/user/0/cacerts-added/
Android 7.0 以后，用户安装的证书都是不被系统认可的。想要被认可需要把证书安装到系统的证书目录。
只需把用户目录下对应的证书复制或者移动到系统证书目录下即可。但是需要开启system目录的读写权限，默认是只读的。
adb devices
List of devices attached
7a3e06c1 device
adb -s connect 7a3e06c1 shell
#另开一个终端
# 以 root 权限执行
adb root
# 禁用系统验证
adb disable-verity
# 重启手机
adb reboot
# 以 root 权限运行
adb root
# 重新挂载
adb remount
# 设置读写
adb shell mount -o rw,remount /system
下载RE文件管理器
百度搜 RE文件管理器下载安装
安装charles证书
设置->WLAN ->wifi名右侧箭头 -> 代理 ->手动-> 输入ip 和端口
手机浏览器访问chls.pro/ssl， 下载crt证书
文件管理-> download ->点击crt证书 按步骤安装
打开RE文件管理器
系统的证书目录：/system/etc/security/cacerts
用户证书目录：/data/misc/user/0/cacerts-added/
移动用户证书目录下类似“00582d.0”这个名字的文件到系统证书目录下即可
去抓包吧
