首页
社区
课程
招聘
[求助]golang实现的https证书校验如何抓包?
2021-3-24 11:46 7556

[求助]golang实现的https证书校验如何抓包?

2021-3-24 11:46
7556

如下示例代码,做了证书校验


func Httpsreq() string {

    tr := &http.    {

        //证书校验

        TLSClientConfig: &tls.Config{InsecureSkipVerify: false},

    }

    client := &http.Client{Transport: tr}

    resp, err := client.Get("https://xxxx")

    

        .....

}


把这段代码用gomobile编译成so供Android调用,怎么抓到https请求包呢。


对go不了解,逆向gomobile编译的so一筹莫展,请各位大佬指教。




[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (3)
雪    币: 3295
活跃值: (1078)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
CRoot 2021-3-24 11:57
2
0

objection bypass ssl pinning 试试看


再不行就只能frida hook native了

最后于 2021-3-24 11:58 被CRoot编辑 ,原因: 补充
雪    币: 7
活跃值: (344)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Android小材 2021-5-9 10:25
3
0
乌龙,这样校验证书底层应该是用的系统根证书校验,可以直接抓到。
雪    币: 6
活跃值: (1292)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
雨之后 2021-10-27 15:51
4
0
怎么搞的
游客
登录 | 注册 方可回帖
返回