Android 7.0+抓包https突破ssl-pinning方案

àì夳堔傛蜴生んèń 2023-10-07 11:16 8阅读 0赞

#### 一、背景 ####

Android 7.0 之后增加了对第三方证书的限制，抓包工具（charles、fiddler等）提供的证书都无法通过校验，也就无法抓取HTTPS请求了。

**解决该问题一般思路：**

1.  将设备root，将证书安装到system分区。
2.  利用Xposed框架，利用justTrustme/SSL-killer等模块绕过第三方ssl的校验。

#### 二、virtualXposed简介 ####

经常折腾 Android 刷机 的同学应该都知道Xposed这个神级hook框架的存在。借助该框架以及开源插件，能够在不修改apk的情况下影响程序的运行。

#### 三、工具准备 ####

*  virtualXposed.apk
 *  justTrustme.apk

工具下载：  
链接： [https://download.csdn.net/download/u014644574/12253810][https_download.csdn.net_download_u014644574_12253810]

#### 四、使用方法 ####

*  安装 virtualXposed.apk 和 justTrustme.apk 应用。
 *  启动virtualXposed，安照提示赋予相应的权限。
 *  在主界面点击菜单按钮，选择"添加应用"。
 *  在添加应用列表选择 "justTrustme" 和 需要抓包测试的App（比如微信），并安装。
 *  打开 virtualXposed界面后上划，打开 Xposed Installer应用。点击左上角菜单按钮，切换到模块。此时会看到 "justTrustme" 选项。
 *  在 "justTrustme" 选项后打钩。返回菜单界面重启virtualXposed。
 *  打开 virtualXposed界面后上划，打开需要抓包测试的App（比如微信）。

#### 五、参考 ####

[VirtualXposed——无需Root使用 Android 最强大的 Xposed 框架][VirtualXposed_Root_ Android _ Xposed]

[https_download.csdn.net_download_u014644574_12253810]: https://download.csdn.net/download/u014644574/12253810
[VirtualXposed_Root_ Android _ Xposed]: https://mp.weixin.qq.com/s/8bpyIjRS21NGseq1DFQmQQ

发表评论取消回复

表情：

评论列表（有 0 条评论，8人围观）

还没有评论，来说两句吧...

相关阅读

相关 Flutter中http请求抓包解决方案

前言前阵子有同学反馈Flutter中的http请求无法通过fiddler抓包，作者喜欢使用Charles抓包工具，于是抽时间写了个小demo测试了一下，结论是在手机上设

朱雀/ 2022年12月24日 05:57/ 0 赞/ 174 阅读

相关 android 编程抓包,android应用程序抓包

1.root手机 2.http://www.tcpdump.org/，此网站下载tcpdump文件。抓取手机运行网络信息，需要使用tcpdump命令，手机本身都没这个命令，所

青旅半醒/ 2022年10月05日 02:58/ 0 赞/ 174 阅读

相关 Fiddler Https抓包配置

使用Fidder进行Https抓包，解析包信息，关键的配置如下，分三步： 1、Fidder设置允许Https抓包解析：选择 Tools >> Options !

男娘i/ 2022年10月02日 13:51/ 0 赞/ 267 阅读

相关 Windows下用Charles对Android抓包HTTPS

摘要 Android系统下的App都访问了哪些网络数据呢？用Charles抓包就能看到，甚至连HTTPS传输的数据都一览无遗。本文详细讲解整个配置过程。步骤

Dear 丶/ 2022年05月23日 13:22/ 0 赞/ 419 阅读

相关 wireshark抓包分析 --https

https://blog.csdn.net/u010726042/article/details/53408077 SSL协议栈位置介于TCP和应用层之间，分为SSL记

水深无声/ 2022年05月22日 09:25/ 0 赞/ 495 阅读

相关 https抓包 Fiddler

打开Fiddler https抓包 ![1][] 安装证书 ![1][1 1] ![2][] 查看证书打开Windows程序`certmgr.msc`

╰+攻爆jí腚メ/ 2022年05月14日 03:06/ 0 赞/ 357 阅读

相关 Fiddler4工具抓包HTTP、HTTPS、手机抓包

Fiddler4工具抓包 1.Fiddler4运行原理 Fiddler相当于一个代理，默认是127.0.0.1:8888 client《fidder 监听》se

柔情只为你懂/ 2022年05月09日 06:36/ 0 赞/ 703 阅读

相关 HTTP与抓包

[HTTP与抓包][HTTP] HTTP就是超文本传输协议，底层使用socket TCP长连接，基于请求与响应，是同步请求。 socket 绝对多数语言都是支持sock

痛定思痛。/ 2022年01月28日 11:47/ 0 赞/ 234 阅读

相关 Https抓包

启动远程SSL代理按照提示将设置手机代理，并安装证书选择手机所连接的wifi，长按弹出修改框，选择 `Manual` 手动，输入Char

左手的ㄟ右手/ 2022年01月20日 09:01/ 0 赞/ 289 阅读

相关 HTTP协议抓包分析

转载于：[http://baijiahao.baidu.com/s?id=1596966404370818881&wfr=spider&for=pc][http_baijiah

我就是我/ 2021年11月17日 14:54/ 0 赞/ 457 阅读