SSL Pinning 加密app的处理

本文介绍了解决SSLPinning加密技术导致的抓包难题,通过使用Xposed框架及JustTrustMe模块,实现在不修改APP源码情况下绕过证书验证,配合Fiddler完成HTTPS请求抓包。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

SSL Pinning 加密app的处理

使用抓包软件代理时,访问服务器证书被抓包软件接受后重新发出的证书已经变了,加密app发现证书变了之后就会给出如下响应:

app:页面无法显示
抓包工具:抓不到HTTPS的网页。只有一些无效的网页,connection 连接,或者全是图片。

处理方式:
麻烦的方法:

https://zhuanlan.zhihu.com/p/56397466

xposed+justtrustme 法:

https://blog.youkuaiyun.com/zhuwu01860/article/details/82146246
https://bbs.pediy.com/thread-226435.htm

1:安装安卓模拟器(网易mumu 5.0以下)
2:在模拟器中安装Xposed(作用:不修改app的APK内容的情况下,影响app的运行)
3:在模拟器中安装JustTrustMe (Xposed的一个模块,作用:阻止app验证 SSL证书)
4:使用fidller进行抓包 (模拟器中wifi的代理地址设置为宿主机的ip,在模拟器中需要用http://xxx.xxx.xx.xx:8888下载和安装证书)

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值