风君子博客
环境:安卓10
HTTPCanary3.2+平行空间4.0
理论适用于所有开启了ssl校验的app的http请求
1、打开抓包工具后,直接打开目标app断网;
2、在平行空间中打开后,可以抓到所有https)请求;
猜测:平行空间将抓包工具证书当作系统证书信任
测试:移动版某国杀的包也可以抓到,只是body数据 aes加密过了,且参数列表过短,难以在混淆过后的app反编译代码中定位关键函数
您的邮箱地址不会被公开。 必填项已用 * 标注
评论 *
显示名称 *
邮箱 *
网站
Δ
人工智能 保险 保障 信用卡 信贷 华为 多久 手机 投资理财 支付宝 教程 方法 有哪些 流量 理财知识 电脑 知名企业 股票 苹果 贷款 路由器 银行 银行卡 额度
发表回复