当软件设置Fiddler代理失败并显示"代理服务器测试失败！"时，可以通过IDA分析软件关键位置，发现是因Fiddler返回的响应头中"Connection established"与预期字符串比较时出现大小写差异。通过修改dll文件中的字符串，将established改为Established，成功解决了抓包问题。
如果是我，我会把这个软件给“砸”了。有什么问题是 一个 调试器 不能解决的？都不需要 show me the code 了，直接调试。
现象，想看一下某软件的网络请求，于是设置了 fiddler作为它的代理，但软件抛出“代理服务器测试失败！”
似乎进行不下去了，只能看一下这个软件的原理了，
IDA打开，很快就找到关键位置，这儿要判断 proxy server (fiddler) 返回的 response header 是否包含字符串"Connection established"
再看看 fiddler 返回的header
好家伙，就一个 大写 E 的不同，导致字符串判断 为不相等。
只能改一下 二进制文件了，
vim 打开这个 dll，搜索到字符串，把 established 改为 Established，保存。
再次运行这个软件
再看fiddler 也可以抓包了
扫一扫
1491
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
