Android抓包 - 反抓包之不走系统代理

已于 2024-12-22 09:18:31 修改
阅读量1.5k 收藏 7
点赞数 5
分类专栏： Android 逆向进阶 文章标签： 爬虫
于 2024-05-06 21:46:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/dafan0/article/details/138509348
版权
本文介绍了在Android设备上如何在不使用系统代理的情况下进行抓包。当App通过自定义代理设置避开系统代理时，可以使用Wireshark或HttpAnalyzor等工具直接抓取网络请求，或者使用Frida Hook网络请求库的源码，如Hook OkHttp的proxy方法。文章提供了具体的Hook脚本示例，并建议在处理混淆的第三方包时，优先选择使用不受混淆影响的工具进行抓包。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

App可以在其网络请求库中通过自定义代理设置，选择不走系统代理。例如，在安卓开发中，OkHttp是一个常用的网络请求库，它允许开发者在发送请求时设置Proxy.NO_PROXY，从而绕过系统代理。

原来在该应用中发送请求的代码如下：

OkHttpClient client = new OkHttpClient();
FormBody form = new FormBody.Builder(
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Android抓包 - 反抓包策略总结
dafan0的博客
06-02 705
可以思考是否是使用其他框架如flutter进行的开发或使用了自定义的协议进行的网络通信，此时需要先借助更加底层的抓包工具如wireshark进行协议分析，明确具体使用了那种协议后，才好确定后续的绕过方案。也许以上方式都尝试了，结果依然无法抓包。抓包前，可能会遇到 app 检测。
Android抓包 - 抓包工具总结
dafan0的博客
05-18 1435
不同的抓包工具有不同的效果，因此，需要根据场景去选择抓包工具，有效的拦截到协议。
Android APP防抓包
u010248450的专栏
03-23 5383
因为抓包是需要在手机上的wifi设置一个代理，所以防抓包的的策略就是，在访问数据前加入一个判断，如果手机使用了wifi代理，不访问数据，否则访问。 if(isWifiProxy()){  //true,使用了wifi代理     //不做访问操作 }else{                 //flase,正常用户，未使用wifi代理    //访问数据 } 注意：不足之处就
Android抓包--不走代理的请求Proxy.NO_PROXY，过代理检测，burpsuite+Postern
键盘的起始页
03-05 1688
网上很多不走代理检测的抓包都是charles + Postern 或 charles + Postern + burpsuite，本文使用burpsuite+Postern。
app抓包，不走代理也抓
weixin_49390750的博客
03-21 1055
app抓包，不走代理也抓
抓包：Android不走代理的请求
高新园养鸡场
04-08 3339
测试用例 测试应用有两个按钮，分别用 HttpURLConnection 和 Okhttp3 请求 https://www.baidu.com/。注意：两个请求都加入了 Proxy.NO_PROXY。 //HttpURLConnection请求https://tcc.taobao.com/cc/json/mobile_tel_segment.htm?tel=13812371237 public void getHtmlByUrlconnection(String path) throws Exception
如何让app不走系统代理？
阳光下的小树
03-08 9962
作为一名数据采集工程师，现在在研究如何防止别人采集我们的数据。当然这就是一个博弈，在博弈的过程中大家都能得到技术上的进步。 今天写的文章是如何不让app走系统代理 效果图 流程分析 当点击按钮的时候，使用okhttp发起了一个百度的请求。 将获得的内容通过Toast弹出。 同时在观察fiddler是否抓取到了请求。 原理分析 在网络请求的时候，通过OkHttp可以设置一个选项，代理的类...
Android下App禁止使用代理时抓http包的办法
weixin_30545285的博客
02-28 5396
某些App请求http如果不使用系统代理，常见的抓包软件就使用不上了。这时首先想到的是把apk反编译掉，把禁止使用代理的相关代码去掉重打包，然而，由于种种原因不可以重打包的情形呢?这就是本文所需要探讨的问题。方法一：在手机上使用类似tcpdump类的抓包抓出口端口80，然后使用Wireshark分析抓包的文件 方法二：使用带有完整功能的iptables把目录80端口的请求转发到外部的Fiddle...
auto_set_proxy:Android 自动设置网络代理 - 设置代理抓包从未如此简单...
05-27
设置代理抓包从未如此简单.... 正常流程 进入设置 进入 WLAN 找对应 wifi 连接 进入详情 找到代理 选择手动 输入主机名 输入端口号 最后保存 每次都是重复操作，累加的时间成本很高， 一不小心，还会写错 ... 自动...
app不走系统代理？如何抓包？
Zdelta
12-11 9982
现象 模拟器开启WLAN代理如下： 发现抓不到包： 但是app却依旧正常返回数据，没有断网： 原理 网络请求代理设置NO_PROXY android系统设置的代理并不是强制对所有app生效的 app可以在网络请求类库中通过自定义代理设置，选择是否要走系统代理 public void run() { Looper.prepare(); OkHttpClient okHttpClient = new OkHttpClient.Builder().
tcpdump抓包，Android抓包不用设置代理
qq_36390114的博客
08-17 4313
tcpdump是一种用来截取网络分组，并输出分组内容的工具。tcpdump抓包工具从筛选条件来分类，主要有三大类。一是针对关键字，譬如主机名（HOST）、网段（NET）、端口（PORT）；二是针对包的方向，譬如源地址（src）、目的地址（dst），且可以支持逻辑运算符号（src and dst、src or dst）。三是针对协议进行抓包，譬如抓取tcp/udp/imcp等协议的数据包。tcpdump 常用命令参数：-D ：展示可供抓包的端口-n ：将网络地址以数字形式展示。...
【APP小程序】APP抓包Proxifier绕过反代理和Xposed证书校验
TT小子的博客
12-13 685
无法获取APP数据包 通常获取不到APP应用数据包会有两种情况： 反代理机制 反证书机制 如果数据走的ssl https，那么数据包有三种验证情况： 客户端不存在证书校验，服务器也不存在证书校验。 客户端存在校验服务端证书，服务器也不存在证书校验，单项校验。 客户端存在证书校验，服务器也存在证书校验，双向校验。 反证书就是在我们抓包的时候，APP接收数据是利用我们抓包软件产生的证书来进行...
Android 跳过系统代理防止被抓包采集
云度
03-04 5725
近期自家公司企业号app被抓包严重，想了一下是不是有可以清除系统代理的方法，系统代理肯定是跟系统配置有关后面试着打印了一下SystemProperty（字段太多不黏贴出来了） for(String key:System.getProperties().stringPropertyNames()){ Log.e(key,System.getProperties().getProperty...
APP抓包-代理转发绕过反代理+Xposed绕过证书校验
xiaoheizi的博客
07-23 5727
而这里的牛牛不止设置了反代理还设置了证书校验，一闪而过的三个数据包就是在校验证书。而proxifier工具的转发机制获取的是网络接口出口数据，相当于是在网络接口设代理。这个时候就可以在夜神打开牛牛开始抓包了，打开牛牛可以看到proxifier有夜神流量通过。关闭代理之后牛牛就正常了，可恶的牛牛啊，这样我没办法抓包啊，怎么办啊。模拟器开启代理，burp开启监听。打开牛牛app，牛牛不在报错。牛牛app检测的是系统代理，也就是在模拟器或手机上设置的代理。再在浏览器下载两个模块，在夜神安装，用来屏蔽证书校验。
头疼Android APP 抓包？看这一篇就够了！（不是）
热门推荐
weixin_45552436的博客
08-11 1万+
罗列了自己的一套Android App抓包思路。
Android环境检测与绕过对抗
songbai220
06-03 6450
近几年，各个厂商安全意识提高了~这本来是件好事....可是吧...总感觉方向错了....一直孜孜不倦的加强客户端的代码保护、环境检测....PC 端各种客户端加壳、虚拟机检测等保护早就证明了一个道理：客户端安全永远比不上服务端安全。提示此处的环境以 Lsposed(Zygisk 版)+Magisk(Zygisk 模式)为例。
IOS设置系统代理+APP不走代理绕过方式
qq_45764684的博客
04-28 7803
IOS如何设置系统代理的问题，以及IOS安装ipa文件出现的问题，问题1：DeviceNotSupportedByThining.问题2：设备未安装appsync越狱，解决方法；部分APP设置不走代理绕过的方式
最全APP抓包大法
星哲最开心
03-22 5544
最全App抓包大法
APP各种抓包教程
最新发布
小司机的奥拓
06-15 8288
整理了以上九种不同的抓包方式其实是可以应对目前市面上各大的 APP 抓包场景，当然抓包的方式肯定不只这九种，比如还有肉丝大佬 `r0ysue` 的安卓应用层抓包通杀脚本[10]，有兴趣的大佬可以去尝试一下。其实能多掌握一些抓包的技巧，也许能够在测试的过程中发现更多意想不到的新技术。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值