18、Android 应用开发中的 SSL 证书固定技术与 Flutter 框架应用

Android 应用开发中的 SSL 证书固定技术与 Flutter 框架应用

1. 绕过 SSL 证书固定的技术

在 Android 应用开发中，SSL 证书固定（SSL Pinning）是一种重要的安全机制，用于确保应用与服务器之间的通信安全。然而，有时我们需要绕过这一机制进行测试或调试。以下是一些相关的技术和代码示例。

1.1 NativeCryptoJni 类的初始化

class NativeCryptoJni {
    public static void init() {
        if ("com.google.android.gms.org.conscrypt".equals(NativeCrypto.class.getPackage().getName())) {
            System.loadLibrary("gmscore");
            System.loadLibrary("conscrypt_gmscore_jni");
        } else {
            System.loadLibrary("conscrypt_jni");
        }
    }
    private NativeCryptoJni() {
    }
}

上述代码展示了 NativeCryptoJni 类的初始化过程。根据不同的包名，加载不同的本地库。

1.2 绕过证书链验证

通过 Frida 重写 OpenSSLSocke