[求助]加密过的apk,https协议的post包解密-Android安全-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
Claud 雪币： 1413 活跃值： (401) 能力值： (RANK：270 ) 在线值：发帖 34 回帖 278 粉丝 59 关注私信	Claud 6 2 楼你可以试试做SSL MITM攻击来分析，对没做证书锁定的软件可以查看到https数据。工具可以用Burp Suite、Charles或者Fiddler。如果对这种方法不熟悉，可以搜索这类关键词：<tool name> + SSL/HTTPS + Proxying btw，对证书锁定的，可以试试重打包改掉pin的指纹。 2013-10-3 15:56 0
兜我怕怕雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 19 粉丝 0 关注私信	兜我怕怕 3 楼工具好像抓不到模拟器的包 2013-10-5 10:48 0
我是土匪雪币： 486 活跃值： (2148) 能力值： ( LV12，RANK：210 ) 在线值：发帖 75 回帖 787 粉丝 9 关注私信	我是土匪 4 4 楼可以的，你的模拟器需要设置IP地址，具体方法Google之。如果实在不行，就用一个root了的真机，安装Charles的证书收，设置代理服务器为你安装Charles的电脑的IP，端口为8888，在电脑中运行Charles，在手机中运行你的程序，在Charles中第一次看见你要拦截的域名后，勾选ssl proxy，然后再重新运行程序，应该就可以解析明文内容了。 2013-10-16 07:04 0
promeg 雪币： 11 活跃值： (48) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	promeg 5 楼思路楼上已经给出来了，直接贴结果： POST /GetUpdateInfo.ashx HTTP/1.1 Content-Length: 108 Content-Type: text/plain; charset=utf-8 Host: wificlient.tykd.vnet.cn Connection: Keep-Alive {"onlyupdateinfo":"0","dialuptype":"","pkg":["com.akazam.android.wlandialer"],"ver":["21"],"dialaccount":""} 2013-10-28 11:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
Claud 雪币： 1413 活跃值： (401) 能力值： (RANK：270 ) 在线值：发帖 34 回帖 278 粉丝 59 关注私信	Claud 6 2 楼你可以试试做SSL MITM攻击来分析，对没做证书锁定的软件可以查看到https数据。工具可以用Burp Suite、Charles或者Fiddler。如果对这种方法不熟悉，可以搜索这类关键词：<tool name> + SSL/HTTPS + Proxying btw，对证书锁定的，可以试试重打包改掉pin的指纹。 2013-10-3 15:56 0
兜我怕怕雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 19 粉丝 0 关注私信	兜我怕怕 3 楼工具好像抓不到模拟器的包 2013-10-5 10:48 0
我是土匪雪币： 486 活跃值： (2148) 能力值： ( LV12，RANK：210 ) 在线值：发帖 75 回帖 787 粉丝 9 关注私信	我是土匪 4 4 楼可以的，你的模拟器需要设置IP地址，具体方法Google之。如果实在不行，就用一个root了的真机，安装Charles的证书收，设置代理服务器为你安装Charles的电脑的IP，端口为8888，在电脑中运行Charles，在手机中运行你的程序，在Charles中第一次看见你要拦截的域名后，勾选ssl proxy，然后再重新运行程序，应该就可以解析明文内容了。 2013-10-16 07:04 0
promeg 雪币： 11 活跃值： (48) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	promeg 5 楼思路楼上已经给出来了，直接贴结果： POST /GetUpdateInfo.ashx HTTP/1.1 Content-Length: 108 Content-Type: text/plain; charset=utf-8 Host: wificlient.tykd.vnet.cn Connection: Keep-Alive {"onlyupdateinfo":"0","dialuptype":"","pkg":["com.akazam.android.wlandialer"],"ver":["21"],"dialaccount":""} 2013-10-28 11:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复