首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[求助]关于某款特殊的Android APP抓包问题
发表于: 2018-11-28 22:20 19718

[求助]关于某款特殊的Android APP抓包问题

wx_幻影神侠 活跃值
2018-11-28 22:20
19718

最近一直在研究移动APP的抓包方法

我使用Android模拟器+Xposed+JustTrustMe+BurpSuite，解决了SSL pinning的问题，但是我发现有一款APP仍无法使用

它名叫“洋钱罐借款”，请问大佬有没有解决办法




[培训]科锐逆向工程师培训第53期2025年7月8日开班！

最后于 2018-11-29 10:47 被wx_幻影神侠编辑 ，原因：
收藏
免费 ・0
支持
分享
最新回复 (22)
Imyang
雪    币： 5003
活跃值： (3585)
能力值： ( LV6，RANK：96 )
在线值：
发帖
回帖
粉丝
私信
2 楼

2018-11-29 00:05
2
wx_幻影神侠
雪    币：
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
Imyang ![](upload/attach/201811/548459_NW9RZ6QJVRR2ZBX.png)
2楼怎么做到的，能说说吗
2018-11-29 10:59
1
gannicusliu
雪    币： 13
活跃值： (512)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
是不是把检测代理的代码去掉了，重新打包了
2018-11-29 19:15
1
Imyang
雪    币： 5003
活跃值： (3585)
能力值： ( LV6，RANK：96 )
在线值：
发帖
回帖
粉丝
私信
5 楼
开个vpn,转发到代理工具上
2018-12-1 12:59
4
小堆
雪    币： 3134
活跃值： (1227)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
6 楼
也可以直接将apk压缩包中的证书文件替换为fiddler的证书文件进行抓包
2018-12-2 18:35
1
Hypnos睡
雪    币： 222
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
7 楼
Imyang 开个vpn,转发到代理工具上
我也下载了这个app，好像并不能抓包。。。
表哥，请问怎么“开个vpn,转发到代理工具上”，网上好像没有这方面的资料，能否给个资料链接方向？
2019-1-18 00:25
1
frankyxu
雪    币： 3627
活跃值： (3568)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
同问，刚才试了一下，好像确实用代理就没法抓到包
2019-1-18 16:30
1
Gcider
雪    币： 92
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
9 楼
请问找到方法了吗？我遇到一个app是只要设置代理开启抓包就无法联网，其它app均正常
2019-1-22 16:39
0
sllax
雪    币： 2
活跃值： (160)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
试试ssl capture 
2019-1-22 17:53
0
陈可牛
雪    币： 3362
活跃值： (4312)
能力值： ( LV5，RANK：61 )
在线值：
发帖
回帖
粉丝
私信
11 楼
应该是开启证书校验了，或者是说检测开启代理了，我之前的解决办法是用xposed hook 替换 checkServerTrusted方法，但是对那些要进行双向校验证书的是无效的，换种说法就是需要逆向app，有些app逆向成本太高了，太不行得通，另外就是，抓vpn的包，可以用Packet Capture进行去抓vpn的数据支持https，http。缺点很明显，就是是安卓版本的。楼上老哥可以说一下vpn + Charles抓包吗？这样子就可以用电脑进行抓了，不然用安卓哪款不太好用，以及自己Charles配置好像出了点问题。我是有搭建好的vpn，是本地的vpn，用手机连接vpn，然后在Charles配置好就行了是吗？谢谢了
2019-1-22 17:54
0
Imyang
雪    币： 5003
活跃值： (3585)
能力值： ( LV6，RANK：96 )
在线值：
发帖
回帖
粉丝
私信
12 楼
@Hypnos睡  d4bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6H3L8%4y4@1k6i4u0F1i4K6u0V1L8%4k6W2M7Y4N6S2L8q4)9J5c8Y4m8G2M7%4c8W2M7X3&6Q4x3X3c8K6N6s2g2X3k6W2)9J5b7#2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4c8e0N6Q4z5e0c8Q4b7e0S2Q4c8e0S2Q4b7V1k6Q4z5e0W2Q4c8e0c8Q4b7U0S2Q4b7f1q4$3M7r3&6Q4c8e0g2Q4b7U0N6Q4b7e0g2Q4c8e0g2Q4z5o6g2Q4b7U0N6Q4x3V1y4Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1f1@1i4@1u0p5i4@1u0r3i4@1f1%4i4K6V1@1i4@1p5^5M7$3!0U0K9%4x3#2i4@1f1$3i4K6R3^5i4K6V1$3i4@1f1^5i4K6R3H3i4K6R3#2K9s2c8@1M7q4)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4c8e0W2Q4z5o6y4Q4b7V1c8Q4c8e0g2Q4z5p5k6Q4b7f1k6Q4c8e0c8Q4b7V1u0Q4b7e0g2Q4c8e0S2Q4b7V1c8Q4b7f1y4Q4c8e0g2Q4z5p5k6Q4z5e0q4Q4c8e0g2Q4z5o6S2Q4b7U0m8Q4c8e0k6Q4z5p5q4Q4z5e0y4Q4c8e0g2Q4z5p5y4Q4z5o6g2Q4c8e0g2Q4b7U0N6Q4b7e0g2Q4c8e0g2Q4z5o6g2Q4b7U0N6Q4c8e0c8Q4b7U0S2Q4z5p5p5`.
2019-1-29 22:27
0
passself
雪    币： 4806
活跃值： (2400)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
好像金融类的APP都存在这个问题，也在探索中
2019-7-29 11:14
0
荧光之夏
雪    币： 200
活跃值： (296)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
Imyang @Hypnos睡 825K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6H3L8%4y4@1k6i4u0F1i4K6u0V1L8%4k6W2M7Y4N6S2L8q4)9J5c8Y4m8G2M7%4c8W2M7X3&6Q4x3X3c8K6N6s2g2X3k6W2)9J5b7H3`.`. 用这个vpn工具, 使用socks5或者http 都可以转发到抓包工具上
大佬 我下载了 这个vpn 但是 还不太会配置 能稍稍说一下怎么弄吗 如何才能转发到charles上呢
2019-8-16 10:54
0
woitumi
雪    币： 20
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
15 楼
荧光之夏 大佬 我下载了 这个vpn 但是 还不太会配置 能稍稍说一下怎么弄吗 如何才能转发到charles上呢
最后于 2019-11-7 09:20 被woitumi编辑 ，原因：
2019-10-11 17:54
0
SnowLei
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
16 楼
woitumi 安装好postern后，在左侧菜单点配置代理，添加代理服务器，服务器名称随意，地址跟端头填抓包工具的宿主机ip及抓包工具开启的端口，代理类型一般是HTTP/HTTPS了，然后保存，在回到左侧菜单，点配 ...
为什么我配置后有的app依然不能转发数据到fiddler上呢？比如每日英语听力【467K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2W2N6h3c8A6j5#2)9J5k6h3&6W2N6q4)9J5c8Y4j5@1i4K6u0r3k6h3&6Q4x3V1k6S2M7s2m8Q4x3V1k6@1K9h3&6Y4i4@1f1K6i4K6R3H3i4K6V1I4i4@1f1$3i4K6R3^5i4K6V1$3i4@1f1^5i4K6R3H3i4K6R3#2i4@1f1#2i4K6S2r3i4@1q4r3i4@1f1#2i4K6S2r3i4@1q4r3i4@1f1^5i4K6S2n7i4@1t1I4i4@1f1^5i4@1q4r3i4@1q4p5i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1@1i4@1u0q4i4K6W2p5i4@1f1%4i4K6R3@1i4@1t1$3i4@1f1$3i4K6V1^5i4@1u0q4i4@1f1%4i4@1p5@1i4@1u0m8i4@1f1$3i4K6V1^5i4@1q4r3i4@1f1%4i4@1u0p5i4K6V1I4i4@1f1%4i4@1u0n7i4K6W2o6i4@1f1^5i4@1u0r3i4K6W2q4i4@1f1$3i4K6S2q4i4@1p5#2i4@1f1#2i4@1p5@1i4@1t1I4i4@1f1^5i4@1t1@1i4@1p5#2i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1$3i4K6V1^5i4@1q4r3i4@1f1@1i4@1t1^5i4K6S2p5i4@1f1$3i4K6V1^5i4@1q4r3i4@1f1^5i4@1u0r3i4K6V1^5i4@1f1$3i4K6V1^5i4@1q4r3i4@1f1@1i4@1u0n7i4@1p5K6i4@1f1%4i4K6V1H3i4K6R3$3i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1#2i4K6S2q4i4K6W2r3i4@1f1#2i4K6W2n7i4@1p5H3i4@1f1#2i4K6V1#2i4K6S2m8i4@1g2r3i4@1u0o6i4K6W2r3i4@1f1^5i4K6R3H3i4K6S2o6i4@1f1@1i4@1t1^5i4K6V1@1M7r3!0K6N6r3g2J5L8W2!0q4y4W2)9^5b7g2)9&6x3#2!0q4y4g2)9^5b7#2)9^5y4g2!0q4y4g2)9^5z5q4!0n7x3q4!0q4y4#2)9&6b7g2)9^5y4q4!0q4y4W2)9&6y4g2!0n7x3q4!0q4y4W2)9^5c8q4!0m8c8g2!0q4y4W2)9&6z5q4!0m8c8W2!0q4y4q4!0n7z5q4)9^5x3q4!0q4y4g2!0m8x3q4)9^5y4W2!0q4y4q4!0n7z5g2!0n7x3g2!0q4y4#2!0m8x3q4)9^5x3g2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4W2!0n7x3g2)9^5x3W2!0q4y4g2!0n7z5q4!0m8c8g2!0q4y4g2)9^5b7g2!0m8z5g2!0q4y4g2)9&6y4g2)9^5b7b7`.`.
2019-10-11 18:53
0
woitumi
雪    币： 20
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
17 楼
SnowLei 为什么我配置后有的app依然不能转发数据到fiddler上呢？比如每日英语听力【295K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2W2N6h3c8A6j5#2)9J5k6h3&6W2N6q4)9J5c8Y4j5@1i4K6u0r3k6h3&6Q4x3V1k6S2M7s2m8Q4x3V1k6@1K9h3&6Y4i4@1f1K6i4K6R3H3i4K6V1I4i4@1f1$3i4K6R3^5i4K6V1$3i4@1f1^5i4K6R3H3i4K6R3#2i4@1f1#2i4K6S2r3i4@1q4r3i4@1f1#2i4K6S2r3i4@1q4r3i4@1f1^5i4K6S2n7i4@1t1I4i4@1f1^5i4@1q4r3i4@1q4p5i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1@1i4@1u0q4i4K6W2p5i4@1f1%4i4K6R3@1i4@1t1$3i4@1f1$3i4K6V1^5i4@1u0q4i4@1f1%4i4@1p5@1i4@1u0m8i4@1f1$3i4K6V1^5i4@1q4r3i4@1f1%4i4@1u0p5i4K6V1I4i4@1f1%4i4@1u0n7i4K6W2o6i4@1f1^5i4@1u0r3i4K6W2q4i4@1f1$3i4K6S2q4i4@1p5#2i4@1f1#2i4@1p5@1i4@1t1I4
最后于 2019-11-7 09:18 被woitumi编辑 ，原因：
2019-10-22 09:35
0
mb_mywaxegv
雪    币： 259
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
18 楼
woitumi 安装好postern后，在左侧菜单点配置代理，添加代理服务器，服务器名称随意，地址跟端头填抓包工具的宿主机ip及抓包工具开启的端口，代理类型一般是HTTP/HTTPS了，然后保存，在回到左侧菜单，点配 ...
大佬，怎么设置地址跟端头填抓包工具的宿主机ip及抓包工具开启的端口
2019-10-23 07:42
0
st6666
雪    币： 182
活跃值： (425)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
使用postern转发到charles 还是失败
win10  android6.0
2019-10-23 15:09
0
Andy姚乾
雪    币： 11
活跃值： (238)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
试了一下charles直接可以抓包，好像并不是 postern的作用
2019-10-24 15:34
0
st6666
雪    币： 182
活跃值： (425)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
Andy姚乾 试了一下charles直接可以抓包，好像并不是 postern的作用
为什么我用charles 抓包楼主的app 还是失败  请问解析了https了吗
2019-10-26 12:14
0
Erlösung
雪    币： 0
活跃值： (353)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
postern这个工具 需要手机root 吗
2021-6-6 14:36
0
sunfishi
雪    币： 9074
活跃值： (6263)
能力值： ( LV13，RANK：296 )
在线值：
发帖
回帖
粉丝
私信
23 楼
流量转发 + 系统证书
2021-6-6 15:13
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回