V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  thisismr2  ›  全部回复第 12 页 / 共 18 页
回复总数  349
1 ... 4  5  6  7  8  9  10  11  12  13 ... 18  
❤️ 11-20 楼 中奖者: #14 @ben0629 请在这里 base64 贴上你的邮箱, 并告知需要 Android 还是 iOS
❤️ 1-10 楼 中奖者: #8 @MrWhite 请在这里 base64 贴上你的邮箱, 并告知需要 Android 还是 iOS
@VHacker1989 您这逻辑.
@crab 还有, 你看下那个帖子最后一个 append 的内容
还有“但 iOS 上的网络请求没办法得到响应“ 可以展开, 比如访问 https://www.baidu.com 提示页面会出现错误, 错误描述是:xxx
@crab 估计根证书没信任彻底吧
@crab 不要混着用啊, 各家的 app 设计原理都不一样的
@cwyalpha 我简单写个数据包流向

[物理层] -> [网络层(就是 IPv4 或 IPv6 包)] -> [传输层(就是 TCP/UDP 包)] -> [应用层(HTTP 协议等)]

目前大部分抓包软件都工作在[应用层](上图中的最后一个环节), 比如通过让你手动设置系统代理 或 通过 iOS 的 NetworkExtension 和 Android 的 Builder 自动设置系统代理, 两种设置系统代理本质一样. 系统代理是一个尊重但不强制的东西. 所以自然就很多应用不尊重那么就抓不到了

而这个 app 是工作在[网络层](上图中的第二个环节), 什么意思呢, 即会接管所有的 IP 包(0.0.0.0/0), 然后加工成 TCP/UDP 包到传输层, 然后再将 TCP 包加工后给 mitmproxy, 同时将 UDP 包丢弃(因为 mitmproxy 不能分析 UDP)
@cwyalpha #2
我不了解 stream, 如果它是工作在应用层的话. 那么的确会有抓不到的情况.
而这里是工作在传输层(TCP 层), 所以自然都能抓到, 然后就是如果是 HTTPS, 会尝试 TLS 解密 (对于 TLS 的相关原理我就不打字了, 太多内容, 感兴趣的话大家可以搜下)
@cwyalpha #1 Android 的话我会配合 xposed
对于没有中奖的同学, 另一个新的 app 也开始发兑换码了:

https://v2ex.com/t/728980
@cnnovice 我发的新贴有介绍
已经中奖, 检查下垃圾箱后仍发现未收到, 可以单独邮件通知我下 Y2xvdWRAdHh0aGlua2luZy5jb20= 谢谢大家参与
@gogo88 已补
@crab @justfindu @ilaipi 已发

401-410: #409 @xiaolang
411-420: #416 @ShallowAi
421-430: #422 @vaukeh
431-440: #434 @jucelin
441-450: #447 @maooyer
451-460: #456 @houzhi

请以上同学在这里 base64 一下你的邮箱, 并告知需要 ios 还是 android 端的兑换码. Thank you.

抽奖结束

中了但未收到的可提醒下我
@zackzeng @ColoThor @xiaowei0823 @zro @sundev @PingandA 已发

356, @ilaipi
364, @tiiime
373, @justfindu
382, @crab
393, @neighbads
https://i.imgur.com/oTaUISM.png
https://i.imgur.com/QWTtUFq.png
https://i.imgur.com/fbqc5nl.png
https://i.imgur.com/gwhiVBh.png
https://i.imgur.com/cGnVx0d.png

请以上同学在这里 base64 一下你的邮箱, 并告知需要 ios 还是 android 端的兑换码. Thank you.
@nealwx @Mrun @Tennyson09 @Lemeng @Gary @frankyxu 已发

255
https://i.imgur.com/vVIRcuS.png
@iThink
265
https://i.imgur.com/WBi00Fx.png
@soulgeek
276
@vinsa
https://i.imgur.com/PmSLUHV.png
286
https://i.imgur.com/QKhoT0U.png
@labulaka521
293
https://i.imgur.com/S07wCWC.png
@datou

请以上同学在这里 base64 一下你的邮箱, 并告知需要 ios 还是 android 端的兑换码. Thank you.
@orangesir 实时抓手机和 TLS 解密
@hpx9797 通常买非果区的东西都是某宝买 gift 卡充值
@ETiV 搜了下 client 名称会引起歧义, 下次发版会修改
@ETiV CLI 和 GUI, 非实时和实时, 无 TLS 解密和 TLS 解密, 当然条条大路通罗马, 看个人喜好
1 ... 4  5  6  7  8  9  10  11  12  13 ... 18  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   936 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 14ms · UTC 21:16 · PVG 05:16 · LAX 13:16 · JFK 16:16
Developed with CodeLauncher
♥ Do have faith in what you're doing.