V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
hanssx
V2EX  ›  信息安全

ios 调试 wx、zfb

  •  
  •   hanssx · 2021-12-14 14:07:25 +08:00 · 2074 次点击
    这是一个创建于 836 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我用 ios 上面的 thor stream 抓 wx 、zfb 的 https ,可以抓到,但是 stream 是没有截断功能( thor @break 功能),我用 thor 去截断,发现根本截断不了 wx 、zfb 这两个,zhihu 、weibo 、safari 打开 baidu 都是可以正常截断,这有啥办法能截断吗。

    15 条回复    2022-03-30 14:55:59 +08:00
    tushankaka
        1
    tushankaka  
       2021-12-14 16:20:08 +08:00
    是需要调试 webview 嘛。
    tushankaka
        2
    tushankaka  
       2021-12-14 16:26:17 +08:00
    command + enter 不小心 发出去了。接上条
    1. checkra1n 越狱
    2. Cydia 安装 https://github.com/ChiChou/GlobalWebInspect
    3. Safri -> develop -> `设备` 下面 debug 所有打开的 WebView 。
    emeab
        3
    emeab  
       2021-12-14 16:47:50 +08:00 via iPhone
    wx 是用的 mtls 抓包可以看到
    hanssx
        4
    hanssx  
    OP
       2021-12-14 17:29:23 +08:00
    @tushankaka 谢谢老哥,我回去找个旧手机越狱试试。
    hanssx
        5
    hanssx  
    OP
       2021-12-14 17:29:41 +08:00
    @emeab thor 也能看到,但是没法操作返回的响应包。
    ingnoscemihi
        6
    ingnoscemihi  
       2021-12-14 21:44:46 +08:00
    mitm 适合你
    hanssx
        7
    hanssx  
    OP
       2021-12-15 13:57:54 +08:00
    @tushankaka 最后发现是 thor 好像有问题,和 webview 关系不大。
    Silently
        8
    Silently  
       2022-01-01 15:01:19 +08:00 via iPhone
    @hanssx thor 某个版本之后 抓部分域名都被限制了
    hanssx
        9
    hanssx  
    OP
       2022-01-09 13:14:17 +08:00
    @Silently 我擦,还带这样的啊?老哥确定吗,怎么能确认这个。
    windrun
        10
    windrun  
       2022-03-29 10:47:36 +08:00
    @Silently 我之前还纳闷是我手机的问题呢。好像更新某个版后,我就抓不了微信里的了。
    @hanssx 我也有类似经历,给作者发邮件也没见回复。你最后怎么解决的?
    Silently
        11
    Silently  
       2022-03-29 11:45:09 +08:00 via iPhone
    @hanssx 能确定 作者自己都说了从 1.3.9 后就限制了而且凭据验证也改了 在 TG 里说的
    Silently
        12
    Silently  
       2022-03-29 11:45:27 +08:00 via iPhone
    @windrun 1.3.9 之后就不行了 换其他吧 stream
    windrun
        13
    windrun  
       2022-03-29 14:55:03 +08:00
    @Silently 唉 stream 不支持断点重写呐
    Silently
        14
    Silently  
       2022-03-29 17:55:30 +08:00   ❤️ 1
    @windrun 用网球(HTTP Catcher)看看
    windrun
        15
    windrun  
       2022-03-30 14:55:59 +08:00
    @Silently 感谢~ 网球确实可以
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5734 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 06:24 · PVG 14:24 · LAX 23:24 · JFK 02:24
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.