-
-
[原创]如何使用Xposed+JustTrustMe来突破SSL Pinning
-
发表于: 2018-4-30 13:35
-
|
|
|---|---|
|
|
|
|
|
请问，如果手机只能ROOT，不能装XPOSED怎么弄？很多手机都装不了XPOSED，而且某些系统APK不能在其他手机跑 |
|
|
看这篇文章：https://bbs.pediy.com/thread-224465.htm |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
修改https到http，返回可能不是404，tcp三次握手都可能无法建立（比如只有443端口开启，80口没有开启）。另外这样只能看到请求，无法看到响应。真实场景可能是多次相关联的网络交互才能走到真正的逻辑，这个时候我们只能拿到第一次请求的请求报文。如果一步一步的通过编程来控制那一个请求走http，那个走https，感觉操作也会很复杂。 另外，替换证书这里，一般的的api都有证书检查扩展。其实可以hook掉证书检查逻辑，这样倒也不需要导入证书。不过不知道是不是能够覆盖所有case。 还有另一种无法抓包的case，抓包软件抓https的原理，都是将代理服务器设置到环境变量。一般的http框架有默认的读取环境变量中代理配置的动作。这里有四个环境变量的key:http.proxyHost;http.proxyPort;https.proxyHost;https.proxyPort,如果apk代码对http API做了设置，可以让业务逻辑不走环境变量中的配置。那么楼主你那里设置WLAN的代理服务器将会失效。这是由于https&&http是应用层协议，是否走代理应该是应用自己决定，操作系统无法感知到内核层的数据包是否为http或者https，也不知道如何解码的。同时，走代理也决定了报文将会走指定的port，这个行为也应该是应用自己决定。如果在应用层不走系统配置的代理服务器port，那么数据不会发送到我们的代理服务器的，当然也无法拦截到数据。 常见的让环境变量中代理配置无效的case比如：maa方案（Mobile Application Accelerator），他在本地自建一个代理服务器，然后让所有http api的代理配置到本地代理服务器。覆盖了系统的默认代理服务器配置。 终极抓包方案应该是这个：https://www.coolapk.com/apk/app.greyshirts.sslcapture 他的原理是通过自建一个VPN服务器，在VPN服务端接流量进行解码。由于VPN是链路层开始模拟的网络协议栈，且修改路由表后具有最高的路由优先级，那么所有的流量必然经过VPN服务器。
|
|
|
没看懂就来瞎说？已经多次使用把https替换http进行抓包完全可行，这是实践的产物。例子说得很清楚：抓https://xxx.xxx.xxx/login的https包,通过hook方法把https://xxx.xxx.xxx/login替换为http://sohu.com/login然后抓包，这里不一定是sohu.com，可以其他，因为没有这个链接，肯定返回404.你脑子怎么转不过弯？抓了发送包就可以自己写程序发送原始https包到真正的服务器获取真实的返回数据。
最后于 2018-5-7 20:08
被tDasm编辑
，原因：
|
|
|
|
|
|
http协议都不懂还来回帖，真是服了你。自己不实践只会空谈。
https://xxx.xxx.xxx/login 和http://sohu.com/login 是一样吗？你看清楚？
https://xxx.xxx.xxx/login对应的80端口不见得开但是sohu.com的80端口一定开因为现在就在用。意思都没看懂还来瞎说。真是因为
https://xxx.xxx.xxx/login 对应的80端口不见得开才改为sohu.com来获取。
最后于 2018-5-7 22:36
被tDasm编辑
，原因：
|
|
|
|
|
|
|
|
|
之前也看过这篇文章，的确是误导。 |
|
|
|
|
|
|
|
|
找到了 有的选择的
|
|
|
|
|
|
请问一下，关于maa方案（Mobile Application Accelerator）。我没能理解具体实现该怎么弄呢，也没查到相关的资料。谢谢 |
|
|
"抓聊天工具whatsapp的包，没用这个justtrustme的时候确实登陆都登陆不上，但是现在也只能抓到登陆的报文，后面聊天，视频，语音的报文都抓不到，这个是什么原因呢一般？" 我也遇到类似的问题。 @hackdaliu 你后面是怎么解决的呢？ @all ： 我想有偿请人帮我抓一个APP的吧，有意向的联系我吧。谢谢！ |
|
|
|
|
|
@hackdaliu 你后面是怎么解决的呢？ |
|
|
我当时逆向了一个maa的，就是通过内置代理的方法。在app里面开了一个代理服务器，然后所有业务代码请求到自己的代理服务器上面（本地内嵌代理），然后代理服务器接收服务器的配置，决定向最终的云端服务器交互。类似实现了CDN吧。不过CDN一般依靠域名解析实现，这个控制精准一些。所谓加速，其实就是好几个服务器，通过app的代理服务器控制具体使用哪个服务器的服务，选择比较近，压力小的服务器能够可以增加app的效果？？ |
|
|
|
iceway
