首页
社区
课程
招聘
[求助]关于某款特殊的Android APP抓包问题
发表于: 2018-11-28 22:20 19292

[求助]关于某款特殊的Android APP抓包问题

2018-11-28 22:20
19292

最近一直在研究移动APP的抓包方法

我使用Android模拟器+Xposed+JustTrustMe+BurpSuite,解决了SSL pinning的问题,但是我发现有一款APP仍无法使用

它名叫“洋钱罐借款”,请问大佬有没有解决办法




[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

最后于 2018-11-29 10:47 被wx_幻影神侠编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (22)
雪    币: 6003
活跃值: (3490)
能力值: ( LV6,RANK:96 )
在线值:
发帖
回帖
粉丝
2

2018-11-29 00:05
2
雪    币:
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
Imyang ![](upload/attach/201811/548459_NW9RZ6QJVRR2ZBX.png)
2楼怎么做到的,能说说吗
2018-11-29 10:59
1
雪    币: 13
活跃值: (377)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
是不是把检测代理的代码去掉了,重新打包了
2018-11-29 19:15
1
雪    币: 6003
活跃值: (3490)
能力值: ( LV6,RANK:96 )
在线值:
发帖
回帖
粉丝
5
开个vpn,转发到代理工具上
2018-12-1 12:59
4
雪    币: 3134
活跃值: (1222)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
6
也可以直接将apk压缩包中的证书文件替换为fiddler的证书文件进行抓包
2018-12-2 18:35
1
雪    币: 222
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
7
Imyang 开个vpn,转发到代理工具上
我也下载了这个app,好像并不能抓包。。。
表哥,请问怎么“开个vpn,转发到代理工具上”,网上好像没有这方面的资料,能否给个资料链接方向?
2019-1-18 00:25
1
雪    币: 3241
活跃值: (2593)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
同问,刚才试了一下,好像确实用代理就没法抓到包
2019-1-18 16:30
1
雪    币: 92
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
9
请问找到方法了吗?我遇到一个app是只要设置代理开启抓包就无法联网,其它app均正常
2019-1-22 16:39
0
雪    币: 2
活跃值: (140)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
试试ssl capture 
2019-1-22 17:53
0
雪    币: 2427
活跃值: (2882)
能力值: ( LV5,RANK:61 )
在线值:
发帖
回帖
粉丝
11
应该是开启证书校验了,或者是说检测开启代理了,我之前的解决办法是用xposed hook 替换 checkServerTrusted方法,但是对那些要进行双向校验证书的是无效的,换种说法就是需要逆向app,有些app逆向成本太高了,太不行得通,另外就是,抓vpn的包,可以用Packet Capture进行去抓vpn的数据支持https,http。缺点很明显,就是是安卓版本的。楼上老哥可以说一下vpn + Charles抓包吗?这样子就可以用电脑进行抓了,不然用安卓哪款不太好用,以及自己Charles配置好像出了点问题。我是有搭建好的vpn,是本地的vpn,用手机连接vpn,然后在Charles配置好就行了是吗?谢谢了
2019-1-22 17:54
0
雪    币: 6003
活跃值: (3490)
能力值: ( LV6,RANK:96 )
在线值:
发帖
回帖
粉丝
12
@Hypnos睡  https://github.com/postern-overwal/postern-stuff, 用这个vpn工具, 使用socks5或者http 都可以转发到抓包工具上
2019-1-29 22:27
0
雪    币: 4764
活跃值: (1770)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
好像金融类的APP都存在这个问题,也在探索中
2019-7-29 11:14
0
雪    币: 201
活跃值: (145)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
Imyang @Hypnos睡 https://github.com/postern-overwal/postern-stuff, 用这个vpn工具, 使用socks5或者http 都可以转发到抓包工具上
大佬 我下载了 这个vpn 但是 还不太会配置 能稍稍说一下怎么弄吗 如何才能转发到charles上呢
2019-8-16 10:54
0
雪    币: 20
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
15
荧光之夏 大佬 我下载了 这个vpn 但是 还不太会配置 能稍稍说一下怎么弄吗 如何才能转发到charles上呢
最后于 2019-11-7 09:20 被woitumi编辑 ,原因:
2019-10-11 17:54
0
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
16
woitumi 安装好postern后,在左侧菜单点配置代理,添加代理服务器,服务器名称随意,地址跟端头填抓包工具的宿主机ip及抓包工具开启的端口,代理类型一般是HTTP/HTTPS了,然后保存,在回到左侧菜单,点配 ...
为什么我配置后有的app依然不能转发数据到fiddler上呢?比如每日英语听力【https://www.eudic.net/v4/en/app/ting】或者可可英语,依然显示是网络连接失败,是不是还是代理的原因啊?而且postern抓包到的数据是一堆乱码,求帮助啊
2019-10-11 18:53
0
雪    币: 20
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
17
SnowLei 为什么我配置后有的app依然不能转发数据到fiddler上呢?比如每日英语听力【https://www.eudic.net/v4/en/app/ting】或者可可英语,依然显示是网络连接失
最后于 2019-11-7 09:18 被woitumi编辑 ,原因:
2019-10-22 09:35
0
雪    币: 259
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
18
woitumi 安装好postern后,在左侧菜单点配置代理,添加代理服务器,服务器名称随意,地址跟端头填抓包工具的宿主机ip及抓包工具开启的端口,代理类型一般是HTTP/HTTPS了,然后保存,在回到左侧菜单,点配 ...
大佬,怎么设置地址跟端头填抓包工具的宿主机ip及抓包工具开启的端口
2019-10-23 07:42
0
雪    币: 184
活跃值: (300)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
使用postern转发到charles 还是失败
win10  android6.0
2019-10-23 15:09
0
雪    币: 21
活跃值: (233)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
试了一下charles直接可以抓包,好像并不是 postern的作用
2019-10-24 15:34
0
雪    币: 184
活跃值: (300)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
Andy姚乾 试了一下charles直接可以抓包,好像并不是 postern的作用
为什么我用charles 抓包楼主的app 还是失败  请问解析了https了吗
2019-10-26 12:14
0
雪    币: 0
活跃值: (353)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
postern这个工具 需要手机root 吗
2021-6-6 14:36
0
雪    币: 8764
活跃值: (5723)
能力值: ( LV13,RANK:296 )
在线值:
发帖
回帖
粉丝
23
流量转发 + 系统证书
2021-6-6 15:13
0
游客
登录 | 注册 方可回帖
返回
//