在安卓7.0以上的系统版本中，app默认不信任用户安装的证书，只默认信任系统证书，需要将bp证书导入在系统证书内。

1.导出bp证书
2.转换证书格式
这里直接用kali内的工具进行转换

转换格式 openssl x509 -inform DER -in cacert.der -out cacert.pem  计算证书hash值 openssl x509 -inform PEM -subject_hash_old -in cacert.pem  

将cacert.pem证书重命名为：9a5ba575.0 （上面计算的值）

3.使用adb上传证书至模拟器
打开雷电模拟器（安卓9）
（1）打开雷电模拟器的adb所在目录，并将证书9a5ba575.0复制到这个文件夹
（2）在当前目录打开cmd，并使用下面命令查看设备的连接情况，如图就是正常，进行上传文件

adb.exe devices adb.exe push 9a5ba575.0 /sdcard/ 

（3）以读写方式（rw）重新挂载/分区
system目录默认是只读权限，通过该方式才能有写入权限，才能将证书导入system目录。

adb.exe shell mount -o remount,rw /system  

但是会出现报错：mount: ‘/system’ not in /proc/mounts
使用root方式进行操作也不行。
参考https://wenku.csdn.net/answe/61bd8b7c02a436d8a2f3fde5f5b4fafa
使用命令，直接对根目录进行重新挂载

mount -o remount -o rw / 

使用这条命令可以临时挂载上/system文件夹，直到下一次重启。

挂载成功

（4）将证书复制到系统安全目录并给读写权限，然后reboot重启模拟器即可

cp /sdcard/9a5ba575.0 /system/etc/security/cacerts/ chmod 644 /system/etc/security/cacerts/9a5ba575.0 reboot