V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
wisej
V2EX  ›  问与答

Packet Capture 抓取 HTTPS 请求出现的几种情况

  •  
  •   wisej · 2018-07-23 09:41:08 +08:00 · 10655 次点击
    这是一个创建于 2076 天前的主题,其中的信息可能已经有所发展或是发生改变。

    Packet Capture 证书安装后,开启抓包。基本显示的都是 SSL No data,知道 HTTPS 请求抓包失败了。

    然后查了下,Android N 不再信任用户添加的 CA 列表(我是 8,而且在此 app 的应用说明里也证实了这点),而且查看手机证书可以看到 Packet Capture 就是安装到用户这个部分里。

    那我想着,应该所有 app 的 HTTPS 都不能抓的吧?然后我测试了下,情况如下:

    1.支付宝,飞猪。页面打不开,提示网络出错

    2.微信,tim。正常使用,没任何问题

    3.京东,可以使用,弹出提示框:当前网站证书不可信...,是否信任并继续访问

    是因为什么原因导致以上这三种情况的出现呢?

    PS:OS:ubuntu,有什么其他好的办法抓取 app 请求包的方案么?

    已经试过的:mono Fiddler 组合使用,但是一开启局域网连接,也是无法抓 HTTPS 了( bug 比较多?...)

    charles 正准备试试...

    8 条回复    2018-07-24 09:54:06 +08:00
    yukiww233
        1
    yukiww233  
       2018-07-23 10:17:09 +08:00   ❤️ 1
    客户端校验了证书
    TypeNANA
        2
    TypeNANA  
       2018-07-23 10:48:35 +08:00   ❤️ 3
    装一个 xposed 插件 just trust me
    不过需要注意的是这个插件会导致 google 服务全部没法用
    建议在 VirtualXposed 中运行程序+just trust me,然后在外部使用 Packet Capture 抓 VirtualXposed 的网络请求
    wisej
        3
    wisej  
    OP
       2018-07-23 11:00:57 +08:00
    @TypeNANA 感谢~待会试试
    Love4Taylor
        4
    Love4Taylor  
       2018-07-23 11:26:37 +08:00 via Android
    Android N 以上确实, 但 App 开发者是可以控制的
    wisej
        5
    wisej  
    OP
       2018-07-23 12:09:13 +08:00 via Android
    @Love4Taylor 是啊 •﹏•
    wisej
        6
    wisej  
    OP
       2018-07-24 07:29:37 +08:00
    @TypeNANA 您好~我都安装后,试了几个应用都能正常打开(譬如微信)。但是偏偏我要抓请求的 app 飞猪无法打开。然后上项目 github 的 issue 搜了下,好像和加固和应用检测机制有关?

    PS:android 8,VXP 0.12.7
    TypeNANA
        7
    TypeNANA  
       2018-07-24 09:52:04 +08:00
    @wisej #6 这个就没做过太多研究了,可能是对 VirtualXposed 或者 just trust me 有特殊检测?
    wisej
        8
    wisej  
    OP
       2018-07-24 09:54:06 +08:00
    @TypeNANA 哈哈 好吧
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   4414 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 05:33 · PVG 13:33 · LAX 22:33 · JFK 01:33
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.