SSL Pinning 加密app的处理
使用抓包软件代理时,访问服务器证书被抓包软件接受后重新发出的证书已经变了,加密app发现证书变了之后就会给出如下响应:
app:页面无法显示
抓包工具:抓不到HTTPS的网页。只有一些无效的网页,connection 连接,或者全是图片。
处理方式:
麻烦的方法:
xposed+justtrustme 法:
https://blog.youkuaiyun.com/zhuwu01860/article/details/82146246
https://bbs.pediy.com/thread-226435.htm
1:安装安卓模拟器(网易mumu 5.0以下)
2:在模拟器中安装Xposed(作用:不修改app的APK内容的情况下,影响app的运行)
3:在模拟器中安装JustTrustMe (Xposed的一个模块,作用:阻止app验证 SSL证书)
4:使用fidller进行抓包 (模拟器中wifi的代理地址设置为宿主机的ip,在模拟器中需要用http://xxx.xxx.xx.xx:8888下载和安装证书)