-
-
[分享]绕过抖音SSL Pinning
-
发表于: 2022-4-18 16:58
-
正文
当前版本：aweme_douyin-huidu-gw-control-220415_v1015_200301_d262_1650021700.apk
安装抖音APK后
adb shell删除抖音文件夹下的libsscronet.so
抖音偶尔异常退出
设置代理可抓包
绕过其他使用了libsscronet.so的APK的SSL Pinning时，
也可以试试直接删除libsscronet.so
参考链接：
[原创] 听说最新版的某音大家都抓不到包,给大家一个方案
https://bbs.pediy.com/thread-269028.htm
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2022-4-20 10:36
被ooooooooooo编辑
，原因： 抖音偶尔异常退出
|
|
|---|---|
|
|
|
|
|
|
|
|
没试过 |
|
|
你截个图？看看哪里不对 |
|
|
|
|
|
是的，特意拿多个版本都测试了一下，确实没有多大意义，不建议尝试，因为会浪费很多时间处理莫名其妙的问题，还不如直接改参数有效率。 |
|
|
nexus5x(root)+charles+Postern，测试多个版本，没有删除libsscronet.so或修改libsscronet.so参数后启动抓包均正常，删除后就会出现视频无法播放，启动异常，抓包解析异常，很多莫名其妙的问题。 |
|
|
|
|
|
望告知操作环境，这边用Fiddler+MUMU模拟器，也没能成功复现
|
|
|
成功了
最后于 2022-4-20 01:53
被拉灯的小手编辑
，原因：
|
|
|
|
|
|
|
|
|
最后是什么环境啊xd |
|
|
MUMU模拟器：2.6.23.0（x86） Fiddler Classic：v5.0.20211.51073 抖音、MUMU模拟器、Fiddler Classic都是目前最新版，没用其他手机、模拟器测试。 有时候确实会出现抓不到评论、程序异常退出的情况。 临时抓一下包，可以试试删除libsscronet.so，总比修改libsscronet.so参数方便一点。 |
|
|
1033383881,我来给你配置，这个对环境要求很苛刻！熬了两夜才复现成功 |
|
|
是的，修改libsscronet.so参数也有很多问题，比如抓不到搜索接口，各有利弊吧！看实际需求灵活运用，总之还是要感谢分享，又多了一个思路
|
|
|
|
|
|
请问具体怎么实现呢，有操作流程吗，非常感谢啊 |
|
|
博主已经写的很详细了呀，你看看上面的评论 回复。 |
|
|
|
|
|
|
|
|
|
|
|
|
，这个对环境要求太苛刻了！我换了四部手机，三个模拟器才测试成功
Judong0x0
