fiddler抓包后APP无法访问的解决

fiddler抓包后APP无法访问的解决

问题原因

如果开启fiddler抓包后,部分APP正常解密HTTPS,部分APP不行(比较典型的是应用商店,淘宝,知乎等)问题的原因基本都是因为对应APP开启了证书校验,英文名是证书 Pinning。
具体Pinning原理不解释了,基本原理是APP内置了一个证书校验。导致你虽然安装并且信任了你抓包工具的证书,但是如果APP开启了Pinning,仍然会把你这个证书当做无效证书,导致HTTPS建立失败。
当然部分APP,似乎在HTTPS失败后有其他的备选方案,比如淘宝似乎在这种情况下部分内容仍然可以访问,似乎是有走TCP请求的情况。

另外一种情况是所有APP都无法解密HTTPS,那就是其他原因了,比如
1,你的手机上没有安装信任fiddler证书
2,代理服务器是不是没设置对
3,fiddler证书问题,更新一下试试。fiddler官网提供了一个移动设备证书插件,会把fiddler的默认证书更换掉,虽然我没遇到过fiddler证书无法抓包的情况,不过如果遇到了,也许可以试试安装下这个插件

如何解决

稍微查了下,网上的方案基本都是用这个
https://github.com/moxie0/AndroidPinning
安装这个APK还需要先安装xposed框架。这里有个坑,小米手机直接装xposed会无法开机,不要问我怎么知道的…无法开机了就线刷回来,刷入一个miui版本的xposed,或者第三方固件,网上有相关教程。
当然还有一个叫太极的框架,据说是基于xposed修改的

评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值