首页
社区
课程
招聘
[原创]某手quic转https后抓包
2021-4-29 12:12 15862

[原创]某手quic转https后抓包

2021-4-29 12:12
15862

这个问题好多人问我怎么解决,就简单粗暴的回答一下。

//android:versionCode="16773" android:versionName="8.1.30.16773"
public static void quic2https(XC_LoadPackage.LoadPackageParam loadPackageParam){
    Class cls = XposedHelpers.findClassIfExists("j.e0.e0.f.e", loadPackageParam.classLoader);
    if(cls!=null) {
        XposedHelpers.findAndHookMethod(cls,"a",String.class, Type.class, Object.class, new XC_MethodHook() {
            public void afterHookedMethod(XC_MethodHook.MethodHookParam param) throws Throwable {
                Log.e("logQT",Arrays.toString(param.args));
                Log.e("logQT",""+param.getResult());
                if (Arrays.toString(param.args).contains("cronetConfig")) {
                    param.setResult("{\"enable_quic\": false, \"cdn_preresolver_ip_blacklist\":[\"0.0.0.0\",\"1.1.1.1\",\"127.0.0.1\"], \"preconnect_num_streams\": 1, \"quic_idle_timeout_sec\": 180, \"quic_use_bbr\": false, \"altsvc_broken_time_max\": 600, \"altsvc_broken_time_base\": 60, \"proxy_host_blacklist\": [\"*\"]}");
                }
            }
        });
    }
}

然后postern配置代理转发到charles就可以抓包了。


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 1
打赏
分享
最新回复 (8)
雪    币: 22
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_npwymnnm 2021-4-29 14:31
2
0
望详解
雪    币: 856
活跃值: (5069)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
suuuuu 2021-4-29 15:58
3
0

求分析过程

最后于 2021-4-29 16:03 被suuuuu编辑 ,原因:
雪    币: 1446
活跃值: (1526)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
奋斗der小鸟 2021-5-6 10:45
4
0
suuuuu 求分析过程
其实这也没啥分析过程,ks里面的网络请求分为两种,一种普通的https,一种是quic,这两种方式如何选择,依赖于服务器下发的一个配置,强制修改网络请求不使用quic就行了
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
wx_狗东西 2021-6-1 21:57
5
0
大佬,请教一下,我用frida hook这个方法,发现没有这个cronetConfig配置的参数,而且hook了以后也不生效,是不是对hook时机有要求?
雪    币: 188
活跃值: (127)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
橙味益达 2021-6-17 11:42
6
0
等有空我讲一下另一个解决方案和分析过程,感兴趣的朋友可以先关注一波
雪    币: 856
活跃值: (5069)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
suuuuu 2021-7-16 09:52
7
0
橙味益达 等有空我讲一下另一个解决方案和分析过程,感兴趣的朋友可以先关注一波[em_1]
兄弟我都关注一个月了,你不能食盐阿
雪    币: 14
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
wx_留取心魂守 2022-3-25 16:37
8
0
橙味益达 等有空我讲一下另一个解决方案和分析过程,感兴趣的朋友可以先关注一波[em_1]
大佬 一年了 啥时候讲解一下
雪    币: 202
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
wen666 2022-5-31 10:06
9
0
我也 hook 不到,删除app数据,spawn  注入 一样 不走那个config的函数
游客
登录 | 注册 方可回帖
返回