设备需root！！设备需root！！设备需root！！

​​​​​​​测试环境：redmi 5 plus、miui10 9.9.2dev（安卓8.1）、已root

win下安装手机USB驱动（过程略，刷机时自带）， 手机进入开发者模式（过程略），允许USB调试，USB接上。

下载platform-tools_r34.0.4-windows，解压出来，里面有adb.exe，下载传送门https://developer.android.com/studio/releases/platform-tools?hl=zh-cn

于是在cmd下，

#查看连接状态，看到有设备
adb devices

各种用法命令，

#查看该手机CPU架构
adb shell getprop ro.product.cpu.abi

#查看IP
adb shell ip addr show

#设置全局代理（对代码层面禁用代理的app，起不到抓包效果）
adb shell settings put global http_proxy 192.168.1.3:8888

#删除全局代理
adb shell settings put global http_proxy :0

#进入shell
adb shell

安卓，用户CA证书放到系统CA证书下，参考url：https://blog.csdn.net/weixin_43391813/article/details/130850778

#获取root，以root执行后续任务
adb root

adb disable-verity
adb remount

adb shell
mount -o rw,remount /system

#从用户证书目录拷到系统证书目录
mv /data/misc/user/0/cacerts-added/* /system/etc/security/cacerts/

后续，在安卓，设置，搜索“信任的凭据”，找到原本在用户区域的CA，跑到了系统区域里