admin管理员组文章数量:1532720
为什么https的网站使用伪证书可以抓到,而在app里面同样的方法就抓不到,打开app发现无法联网?答案是:app启用了SSL Pinning
-
什么是SSL pinning
1、根据浏览器或者说操作系统( Android )自带的证书链
2、二是使用自签名证书
3、三是自签名证书加上SSL Pinning特性
SSL Pinning ,即SSL证书绑定,是验证服务器身份的一种方式,是在httpst协议建立通信时增加的代码逻辑,它通过自己的方式验证服务器身份,然后决定通信是否继续下去。它唯一指定了服务器的身份,所以安全性较高。
-
解决方案
安装Xposed框架+ JustTruestMe组件
Xposed是一个框架 ,它可以改变系统和应用程序的行为,而不接触任何APK。
它支持很多模块,每个模块可以用来帮助实现不同的功能。
JustTrustMe是一个用来禁用、绕过SSL证书检查的,他基于Xposed模块。
JustTrustMe是将APK中所有用于校验SSL证书的API都进行了屏蔽,从而绕过证书检查。
-
注意事项
手机必须获取root权限
安装xposed框架有手机变砖危险! ! !
手机可以直接刷带有xposed框架的系统
-
安装流程
1. 准备一个有root权限的andorid手机或者andorid模拟器
本文使用夜神模拟器,andorid版本为4.4.2
2. 下载Xposed的apk安装包,下载地址:
https://repo.xposed.info/module/de.robv.android.xposed.installer
默认的版本支持Android 4.0.3 up to Android 4.4. 版本
如果你的模拟器andorid版本为5.0以上,请按照如下说明操作:
For Android 5.0 or higher (Lollipop/Marshmallow), these versions don't work! Use this instead:
http://forum.xda-developers/showthread.php?t=3034811
3. 下载JustTrustMe模块
https://github/Fuzion24/JustTrustMe/releases
4.安装Xposed
点击“框架”,然后点击“安装更新”,更新完成后,会提示重启
重启手机,再次进入框架页面,可以看到如下信息,说明更新完成
5.安装JustTrustMe
点击“模块”,此时还没有可用的模块,安装下载好的JustTrustMe的apk安装包,安装完成后,打开“模块”界面,即可看到JustTrustMe,勾选一下,启用这个模块
版权声明:本文标题:解决开启抓包工具后app无法联网 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dongtai/1725733300a1039446.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论