自家写的应用，手机 root 了，证书 push 进去 charles 配置一下 很容易就抓包了
但是有的应用 比如京东，就抓不了，这是为啥
有啥方案可以抓他们的包吗
5 条回复 • 2024-06-21 18:05:08 +08:00
 |
1
vanillaxxx 7 天前 via iPhone  1
系统代理请求的时候是可以跳过的，用 VPN 的方式去抓，我在 iOS 上用的是圈 X
|
 |
2
cpsony 7 天前
1 、有的是检测手机的 VPN 状态
2 、有的是写死了证书，只允许用它 APP 自己的证书 我都不知道怎么解决。 |
 |
3
iyiluo 7 天前
大概率用了 SSL-pinning ，防止中间人抓包，其实抓了包也没啥用，接口上的签名才是最难搞的
|
 |
4
yuhaofe 7 天前
因为现在大部分常用 App 都用了 SSL Pinning ，证书写死在了 App 里，不认系统的证书的
想要抓这种要么反编译解密把证书提取出来，要么就 hook 系统网络请求、证书相关的 API ，解除掉 SSL Pinning |
 |
5
w3b5h3ll 6 天前
SSL Pinning, 可尝试 reverse
|
Select Language