这是一个创建于 793 天前的主题，其中的信息可能已经有所发展或是发生改变。
电脑装了 360 ，在访问某些网站的时候，全程都是 https ，网页会显示有违法信息，看 chrome 的网络请求，连接被 cancelled 了，下一个网络请求就是访问了一个 360 的提示页面，type 是 document ，chrome 没有装任何插件，看证书也正常，好奇 360 是如何做到？探测我知道，可能是探测到了 SNI ，但跳转是如何做到的？
 |
1
eason1874 2022-09-21 03:55:17 +08:00
连接被取消了，说明不是通过劫持 https 响应来实现跳转的
可能是通过 devtools 某些 API 去实现的，我以前安装软件，忘了叫什么，它不添加扩展，但在 devtools 添加了一个面板，界面非常和谐，不像是侵入式的修改，估计是 chrome 有 API 允许软件修改的 |
 |
2
yyfearth 2022-09-21 04:33:38 +08:00
对的 chrome 扩展可以做到
不然那些 adblock 是这么做的 |
|
3
yyfearth 2022-09-21 04:34:48 +08:00
v2 有 webRequest
v3 有 declarativeNetRequest 可用来拦截和修改浏览器的任何请求 |
 |
4
0TSH60F7J2rVkg8t 2022-09-21 09:02:29 +08:00
360 都带驱动了，ring0 的可不比 ring3 的厉害多了啊。基本上你可以理解成，360 可以直接读取、修改所有应用软件的所有内存和文件。都 ring0 了，要用它就得信任它（尽管我永远不信任它），没有第二个选项。
|
 |
5
VBk 2022-09-21 09:37:07 +08:00
我觉得是代理了吧，你看看前端的 ip 指向哪，是指向真正的域名还是指向 127.0.0.1 的某一个端口了，一般来说可以通过代理本地的所有网络请求，来实现网络嗅探，然后实现转发，如果发现你的指向域名不对就进行拦截或者跳转，如果它要是在你本地安装了可信证书的话，理论上你的内容对它而言都是明文的。https 的基础在于证书，如果证书都被劫持了，那就没啥安全可言了。
|
Select Language