-
-
[原创]frida版的JustTrustMe实战测试报告
-
发表于: 2021-5-7 21:33
-
frida版just_trust_me已经集成到hooker，下面我来演示如何使用。
《实现frida版的JustTrustMe（一）JustTrustMe官方源码学习》
《实现frida版的JustTrustMe（二）用frida实现JustTrustMe》
《实现frida版的JustTrustMe（三）frida版JustTrustMe升级和混淆对抗》
直接告诉大家我抓推特。在china，我还是敢直接刚老歪的。Twitter_v8.84.0-release.00.apk
建议任何app都以spawn方式启动just_trust_me.js。不是建议！是必须，因为要在app完成初始化之前hook住所有的hook点，只有spawn模式下才能做到，attach时机太晚了。所以大家明白？
久违的请求出来了！！！看！！！
还要测吗？这个frida版本的just_trust_me怎么样？有些okhttp库在编译的时候混淆了，你可以通过just_trust_me_okhttp_hook_finder.js把混淆类找回来。如何使用just_trust_me_okhttp_hook_finder请看《实现frida版的JustTrustMe（三）frida版JustTrustMe升级和混淆对抗》
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
？ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
额 使用自制路由器 抓不到包你来砍我
|
|
|
顶顶顶
|
|
|
soul把证书导出来就可以了 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
葡萄酸不酸不知道，手铐凉不凉？ |
|
|
|
|
|
|
