-
-
[原创]如何使用Xposed+JustTrustMe来突破SSL Pinning
-
发表于: 2018-4-30 13:35
-
|
|
|---|---|
|
|
|
|
|
请问，如果手机只能ROOT，不能装XPOSED怎么弄？很多手机都装不了XPOSED，而且某些系统APK不能在其他手机跑 |
|
|
看这篇文章：https://bbs.pediy.com/thread-224465.htm |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
修改https到http，返回可能不是404，tcp三次握手都可能无法建立（比如只有443端口开启，80口没有开启）。另外这样只能看到请求，无法看到响应。真实场景可能是多次相关联的网络交互才能走到真正的逻辑，这个时候我们只能拿到第一次请求的请求报文。如果一步一步的通过编程来控制那一个请求走http，那个走https，感觉操作也会很复杂。 另外，替换证书这里，一般的的api都有证书检查扩展。其实可以hook掉证书检查逻辑，这样倒也不需要导入证书。不过不知道是不是能够覆盖所有case。 还有另一种无法抓包的case，抓包软件抓https的原理，都是将代理服务器设置到环境变量。一般的http框架有默认的读取环境变量中代理配置的动作。这里有四个环境变量的key:http.proxyHost;http.proxyPort;https.proxyHost;https.proxyPort,如果apk代码对http API做了设置，可以让业务逻辑不走环境变量中的配置。那么楼主你那里设置WLAN的代理服务器将会失效。这是由于https&&http是应用层协议，是否走代理应该是应用自己决定，操作系统无法感知到内核层的数据包是否为http或者https，也不知道如何解码的。同时，走代理也决定了报文将会走指定的port，这个行为也应该是应用自己决定。如果在应用层不走系统配置的代理服务器port，那么数据不会发送到我们的代理服务器的，当然也无法拦截到数据。 常见的让环境变量中代理配置无效的case比如：maa方案（Mobile Application Accelerator），他在本地自建一个代理服务器，然后让所有http api的代理配置到本地代理服务器。覆盖了系统的默认代理服务器配置。 终极抓包方案应该是这个：269K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2U0L8$3!0D9j5i4m8C8i4K6u0W2j5$3!0E0i4K6u0r3j5i4m8C8i4K6u0r3j5i4m8H3i4K6u0W2k6%4u0W2P5i4y4Z5K9i4u0@1M7#2)9J5k6i4y4K6L8r3y4S2M7s2c8#2M7X3g2Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6t1$3L8X3u0K6M7q4)9K6b7R3`.`. 他的原理是通过自建一个VPN服务器，在VPN服务端接流量进行解码。由于VPN是链路层开始模拟的网络协议栈，且修改路由表后具有最高的路由优先级，那么所有的流量必然经过VPN服务器。
|
|
|
没看懂就来瞎说？已经多次使用把https替换http进行抓包完全可行，这是实践的产物。例子说得很清楚：抓514K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6^5P5s2S2Q4x3X3g2^5P5s2S2Q4x3X3g2^5P5s2S2Q4x3V1k6D9L8$3N6A6L8W2!0q4y4#2)9&6b7g2)9^5y4r3S2@1N6s2m8K6i4@1f1#2i4K6S2o6i4K6R3#2i4K6u0o6i4@1f1&6i4K6R3H3i4K6W2m8i4@1f1^5i4@1u0r3i4K6R3%4K9r3!0G2K9#2!0q4y4W2)9&6y4W2!0n7z5g2!0q4y4W2!0n7x3#2)9&6y4g2!0q4y4W2)9^5b7g2)9^5b7h3S2@1N6s2m8K6i4K6y4m8i4K6u0r3i4K6u0r3P5s2S2^5i4K6u0W2P5s2S2^5i4K6u0W2P5s2S2^5i4K6u0r3L8r3!0Y4K9h3&6Q4c8e0k6Q4z5f1u0Q4b7V1k6Q4c8e0k6Q4z5p5c8Q4b7e0u0Q4c8e0c8Q4b7U0S2Q4b7V1q4Z5N6s2c8H3i4K6y4m8i4K6u0r3i4K6u0r3M7$3!0Z5N6g2)9J5k6h3y4G2L8g2)9J5c8X3I4G2k6$3W2F1i4@1f1%4i4K6R3@1i4@1t1$3i4@1f1#2i4K6V1H3i4K6S2q4i4@1f1$3i4K6S2m8i4K6V1K6i4@1f1#2i4K6S2o6i4K6R3#2i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1^5i4@1u0r3i4K6V1&6i4@1f1&6i4K6R3%4i4K6S2o6i4@1f1@1i4@1t1^5i4K6S2p5i4@1f1@1i4@1t1^5i4K6R3H3i4@1f1#2i4@1q4q4i4K6W2m8i4@1f1$3i4K6V1^5i4@1q4r3M7$3!0Z5N6g2)9J5k6h3y4G2L8g2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4g2)9^5c8W2!0m8c8W2!0q4y4q4!0n7b7W2!0m8y4g2!0q4y4g2)9^5y4g2!0n7y4W2!0q4y4q4!0n7b7W2)9&6y4W2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4g2)9&6b7W2!0m8x3q4!0q4y4q4!0n7z5q4!0n7b7g2!0q4y4W2!0n7x3W2!0m8x3g2!0q4y4W2)9&6b7#2)9^5z5g2!0q4z5q4!0n7c8W2)9&6z5g2!0q4y4q4!0n7z5q4!0m8b7g2!0q4z5g2)9&6x3#2!0n7c8g2!0q4y4W2)9^5c8g2!0m8y4g2!0q4c8W2!0n7b7#2)9^5b7#2!0q4z5q4)9^5x3W2!0m8c8W2!0q4y4g2!0m8c8g2)9&6b7g2!0q4z5q4!0n7c8W2)9&6y4q4!0q4y4g2)9&6b7W2)9&6c8e0b7H3y4q4)9J5k6g2!0q4y4q4!0n7c8q4!0m8x3q4!0q4z5q4)9^5y4q4)9&6x3g2!0q4y4g2!0m8c8q4)9&6x3q4!0q4y4W2)9^5x3q4)9^5c8g2!0q4y4q4!0n7z5g2)9^5z5q4!0q4z5q4!0n7c8q4!0m8b7#2!0q4y4q4!0n7z5q4)9^5c8q4!0q4z5q4!0n7c8W2)9^5y4#2!0q4y4g2!0n7b7#2!0m8c8W2!0q4c8W2!0n7b7#2)9&6c8W2!0q4y4W2)9^5b7g2)9&6x3#2!0q4y4q4!0n7b7g2)9^5y4W2!0q4y4g2)9^5c8W2)9&6x3g2!0q4z5g2)9^5x3q4)9^5x3g2!0q4y4g2)9^5b7#2)9^5y4g2!0q4y4g2!0n7x3q4!0n7x3g2!0q4y4g2)9^5c8W2!0m8c8W2!0q4y4q4!0n7b7W2!0m8y4g2!0q4z5q4)9^5y4#2!0m8b7g2!0q4y4g2!0n7y4#2!0n7x3g2!0q4y4g2)9^5y4W2)9&6z5g2!0q4y4#2!0m8z5q4)9^5b7W2!0q4y4g2!0n7b7g2)9^5c8W2!0q4y4g2)9^5c8W2)9&6x3g2!0q4z5g2)9^5x3q4)9^5x3g2!0q4y4g2)9^5c8g2)9&6c8W2!0q4y4g2!0m8y4#2)9^5b7X3S2@1N6s2m8K6i4@1f1#2i4K6S2o6i4K6R3#2i4@1f1#2i4K6R3^5i4@1t1H3i4@1f1%4i4K6W2o6i4K6W2r3i4@1f1$3i4@1q4p5i4@1p5K6i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1$3i4K6W2o6i4K6S2p5i4@1f1#2i4K6S2m8i4@1p5I4i4@1f1#2i4K6V1&6i4@1p5^5i4@1f1^5i4K6S2q4i4@1t1%4i4@1f1#2i4K6S2r3i4K6V1$3i4@1f1%4i4K6W2o6i4K6W2r3i4@1f1#2i4@1q4q4i4K6W2q4i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1^5i4@1u0r3i4K6V1@1i4@1f1#2i4K6W2n7i4K6W2q4i4@1f1$3i4K6V1#2i4@1t1H3i4@1f1$3i4K6S2p5i4@1q4q4i4@1f1K6i4K6R3H3i4K6R3J5
最后于 2018-5-7 20:08
被tDasm编辑
，原因：
|
|
|
|
|
|
http协议都不懂还来回帖，真是服了你。自己不实践只会空谈。
150K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6^5P5s2S2Q4x3X3g2^5P5s2S2Q4x3X3g2^5P5s2S2Q4x3V1k6D9L8$3N6A6L8R3`.`. 和434K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4y4G2K9s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6D9L8$3N6A6L8R3`.`. 是一样吗？你看清楚？
33fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6^5P5s2S2Q4x3X3g2^5P5s2S2Q4x3X3g2^5P5s2S2Q4x3V1k6D9L8$3N6A6L8W2!0q4y4g2!0m8c8W2!0n7z5g2!0q4y4g2!0n7b7g2)9&6y4q4!0q4y4#2)9&6b7g2)9^5y4o6R3H3i4@1f1%4i4@1q4n7i4@1q4r3i4@1f1#2i4K6S2r3i4@1p5K6i4@1f1@1i4@1t1^5i4K6S2p5i4@1f1^5i4@1p5%4i4K6R3I4i4@1f1#2i4@1u0q4i4K6V1%4i4@1f1#2i4@1u0o6i4K6R3H3i4@1f1@1i4@1u0p5i4K6R3$3i4@1f1$3i4K6V1^5i4@1q4r3M7$3!0Z5N6g2)9J5k6h3y4G2L8g2!0q4y4#2)9&6b7g2)9^5y4o6R3H3i4@1f1%4i4@1q4n7i4@1q4r3i4@1f1#2i4K6S2r3i4@1p5K6i4@1f1@1i4@1t1^5i4K6R3H3i4@1f1#2i4@1q4q4i4K6W2m8i4@1f1#2i4@1u0o6i4K6R3H3i4@1f1#2i4K6W2n7i4@1p5H3i4@1f1@1i4@1t1^5i4@1u0m8i4@1f1%4i4K6S2q4i4@1t1H3i4@1f1#2i4K6W2o6i4@1p5^5i4@1f1#2i4@1t1H3i4@1t1I4i4@1f1#2i4K6W2o6i4@1p5^5i4@1f1%4i4K6V1@1i4@1p5^5i4@1f1K6i4K6R3H3i4K6R3J5i4@1f1$3i4K6R3@1i4K6S2r3i4@1f1$3i4K6R3H3i4K6W2p5i4@1f1&6i4K6R3K6i4@1u0p5i4@1f1$3i4@1t1J5i4@1p5I4i4@1f1%4i4K6W2o6i4K6S2n7i4@1f1$3i4K6R3%4i4K6R3J5i4@1f1^5i4@1u0r3i4K6V1^5i4@1f1$3i4K6W2p5i4@1p5#2i4@1f1%4i4K6W2q4i4K6S2q4i4@1f1^5i4@1q4r3i4@1t1@1i4@1f1K6i4K6R3H3i4K6R3J5i4@1f1%4i4K6W2o6i4K6W2r3i4@1f1$3i4K6V1^5i4@1q4r3i4@1f1#2i4K6W2n7i4@1p5H3i4@1f1@1i4@1t1^5i4@1u0m8
694K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6^5P5s2S2Q4x3X3g2^5P5s2S2Q4x3X3g2^5P5s2S2Q4x3V1k6D9L8$3N6A6L8R3`.`. 对应的80端口不见得开才改为sohu.com来获取。
最后于 2018-5-7 22:36
被tDasm编辑
，原因：
|
|
|
|
|
|
|
|
|
之前也看过这篇文章，的确是误导。 |
|
|
|
|
|
|
|
|
找到了 有的选择的
|
|
|
|
|
|
请问一下，关于maa方案（Mobile Application Accelerator）。我没能理解具体实现该怎么弄呢，也没查到相关的资料。谢谢 |
|
|
"抓聊天工具whatsapp的包，没用这个justtrustme的时候确实登陆都登陆不上，但是现在也只能抓到登陆的报文，后面聊天，视频，语音的报文都抓不到，这个是什么原因呢一般？" 我也遇到类似的问题。 @hackdaliu 你后面是怎么解决的呢？ @all ： 我想有偿请人帮我抓一个APP的吧，有意向的联系我吧。谢谢！ |
|
|
|
|
|
@hackdaliu 你后面是怎么解决的呢？ |
|
|
我当时逆向了一个maa的，就是通过内置代理的方法。在app里面开了一个代理服务器，然后所有业务代码请求到自己的代理服务器上面（本地内嵌代理），然后代理服务器接收服务器的配置，决定向最终的云端服务器交互。类似实现了CDN吧。不过CDN一般依靠域名解析实现，这个控制精准一些。所谓加速，其实就是好几个服务器，通过app的代理服务器控制具体使用哪个服务器的服务，选择比较近，压力小的服务器能够可以增加app的效果？？ |
|
|
|
iceway
