Android 7.0+抓包https突破ssl-pinning方案

àì夳堔傛蜴生んèń 2023-10-07 11:16 20阅读 0赞

#### 一、背景 ####

Android 7.0 之后增加了对第三方证书的限制，抓包工具（charles、fiddler等）提供的证书都无法通过校验，也就无法抓取HTTPS请求了。

**解决该问题一般思路：**

1.  将设备root，将证书安装到system分区。
2.  利用Xposed框架，利用justTrustme/SSL-killer等模块绕过第三方ssl的校验。

#### 二、virtualXposed简介 ####

经常折腾 Android 刷机 的同学应该都知道Xposed这个神级hook框架的存在。借助该框架以及开源插件，能够在不修改apk的情况下影响程序的运行。

#### 三、工具准备 ####

*  virtualXposed.apk
 *  justTrustme.apk

工具下载：  
链接： [https://download.csdn.net/download/u014644574/12253810][https_download.csdn.net_download_u014644574_12253810]

#### 四、使用方法 ####

*  安装 virtualXposed.apk 和 justTrustme.apk 应用。
 *  启动virtualXposed，安照提示赋予相应的权限。
 *  在主界面点击菜单按钮，选择"添加应用"。
 *  在添加应用列表选择 "justTrustme" 和 需要抓包测试的App（比如微信），并安装。
 *  打开 virtualXposed界面后上划，打开 Xposed Installer应用。点击左上角菜单按钮，切换到模块。此时会看到 "justTrustme" 选项。
 *  在 "justTrustme" 选项后打钩。返回菜单界面重启virtualXposed。
 *  打开 virtualXposed界面后上划，打开需要抓包测试的App（比如微信）。

#### 五、参考 ####

[VirtualXposed——无需Root使用 Android 最强大的 Xposed 框架][VirtualXposed_Root_ Android _ Xposed]

[https_download.csdn.net_download_u014644574_12253810]: https://download.csdn.net/download/u014644574/12253810
[VirtualXposed_Root_ Android _ Xposed]: https://mp.weixin.qq.com/s/8bpyIjRS21NGseq1DFQmQQ

发表评论取消回复

表情：

评论列表（有 0 条评论，20人围观）

还没有评论，来说两句吧...

相关阅读

相关 Android Charles抓包，怎样抓包

Android端Charles抓包 > 作者:杨充 > 来源:https://juejin.cn/post/6874903020677791758 目录介绍

﹏ヽ暗。殇╰゛Y/ 2024年03月22日 16:46/ 0 赞/ 83 阅读

相关 Android抓包指南: 使用Fiddler抓HTTP/HTTPS包

本文由encoderlee发表于CSDN博客： [https://blog.csdn.net/CharlesSimonyi/article/details/90493122][

向右看齐/ 2023年10月18日 22:13/ 0 赞/ 191 阅读

相关 Android 7.0+抓包https突破ssl-pinning方案

一、背景 Android 7.0 之后增加了对第三方证书的限制，抓包工具（charles、fiddler等）提供的证书都无法通过校验，也就无法抓取HTTPS请求了。解

àì夳堔傛蜴生んèń/ 2023年10月07日 11:16/ 0 赞/ 21 阅读

相关 tcpdump抓http包

tcpdump对于网络分析是很有用的工具，提供抓取经过网卡数据包的功能抓取http包 tcpdump -XvvennSs 0 -i eth0 tcp\[20:2\]=0

深碍√TFBOYSˉ_/ 2023年06月13日 15:26/ 0 赞/ 10 阅读

相关 Flutter中http请求抓包解决方案

前言前阵子有同学反馈Flutter中的http请求无法通过fiddler抓包，作者喜欢使用Charles抓包工具，于是抽时间写了个小demo测试了一下，结论是在手机上设

朱雀/ 2022年12月24日 05:57/ 0 赞/ 194 阅读

相关 android 编程抓包,android应用程序抓包

1.root手机 2.http://www.tcpdump.org/，此网站下载tcpdump文件。抓取手机运行网络信息，需要使用tcpdump命令，手机本身都没这个命令，所

青旅半醒/ 2022年10月05日 02:58/ 0 赞/ 193 阅读

相关 https抓包 Fiddler

打开Fiddler https抓包 ![1][] 安装证书 ![1][1 1] ![2][] 查看证书打开Windows程序`certmgr.msc`

╰+攻爆jí腚メ/ 2022年05月14日 03:06/ 0 赞/ 380 阅读

相关 Fiddler4工具抓包HTTP、HTTPS、手机抓包

Fiddler4工具抓包 1.Fiddler4运行原理 Fiddler相当于一个代理，默认是127.0.0.1:8888 client《fidder 监听》se

柔情只为你懂/ 2022年05月09日 06:36/ 0 赞/ 737 阅读

相关 HTTP与抓包

[HTTP与抓包][HTTP] HTTP就是超文本传输协议，底层使用socket TCP长连接，基于请求与响应，是同步请求。 socket 绝对多数语言都是支持sock

痛定思痛。/ 2022年01月28日 11:47/ 0 赞/ 246 阅读

相关 Https抓包

启动远程SSL代理按照提示将设置手机代理，并安装证书选择手机所连接的wifi，长按弹出修改框，选择 `Manual` 手动，输入Char

左手的ㄟ右手/ 2022年01月20日 09:01/ 0 赞/ 305 阅读