首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
一个APP抓包遇到的坑
发表于: 2021-4-23 18:45 5929

一个APP抓包遇到的坑

xinsui 活跃值
2021-4-23 18:45
5929

软件地址 48eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6D9K9h3y4G2L8r3W2U0L8#2)9J5k6h3y4F1i4K6u0r3K9r3!0E0k6g2)9J5c8W2)9J5x3#2)9J5c8X3S2G2L8h3f1`.
用fiddler抓包，什么也抓不到。证书也添加到系统证书里面了。

 


在lico这个软件刚打开时，用httpcanary抓包时，有些数据可以抓到。但是进入lico后，网络就出错了。直接在登陆发送验证码时抓包，网络就出错了。
用httpcanary显示网络异常。对于这种的大家有什么好方法可以抓包吗？


[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (13)
微启宇
雪    币： 4078
活跃值： (7516)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
httpcanary + 安卓虚拟机 可以抓一些难抓的软件数据包
2021-4-23 20:50
0
xinsui
雪    币： 52
活跃值： (403)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
不行呀，这个很特别。
2021-4-24 00:23
0
柚柚妹
雪    币： 779
活跃值： (183)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
雷电模拟器+burpsuite抓包，你试试。
2021-4-24 01:16
0
柚柚妹
雪    币： 779
活跃值： (183)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
柚柚妹 雷电模拟器+burpsuite抓包，你试试。
burpsuite安装他自己的证书后，能抓https的
2021-4-24 01:16
0
微启宇
雪    币： 4078
活跃值： (7516)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
xinsui 不行呀，这个很特别。
你用虚拟大师这个安卓上的虚拟机软件试试， 虚拟大师是在现有安卓系统上虚拟出一个安卓系统在上面运行程序那程序会认为自己运行在真实系统里配合httpcanary是可以抓到数据的。
2021-4-24 02:02
0
微启宇
雪    币： 4078
活跃值： (7516)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
xinsui 不行呀，这个很特别。
还抓不到那只能祝君好运
2021-4-24 02:02
0
xinsui
雪    币： 52
活跃值： (403)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
柚柚妹 雷电模拟器+burpsuite抓包，你试试。
不行的
2021-4-24 08:03
0
xinsui
雪    币： 52
活跃值： (403)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
爱我佳鑫 还抓不到那只能祝君好运
应该检测vpn并且走的不是java层协议，要不就是自定义的协议
2021-4-24 08:04
0
These-us
雪    币： 337
活跃值： (1262)
能力值： ( LV4，RANK：48 )
在线值：
发帖
回帖
粉丝
私信
10 楼
双向认证？
2021-4-24 10:49
0
微启宇
雪    币： 4078
活跃值： (7516)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼

这么牛逼， 我分析看看

最后于 2021-4-24 11:00 被微启宇编辑 ，原因：
2021-4-24 10:58
0
These-us
雪    币： 337
活跃值： (1262)
能力值： ( LV4，RANK：48 )
在线值：
发帖
回帖
粉丝
私信
12 楼

b7dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6J5x3s2W2K6N6h3g2Q4x3V1k6J5x3r3y4S2M7s2c8#2M7X3g2Q4c8e0c8Q4b7V1c8Q4b7V1k6Q4c8e0N6Q4z5e0c8Q4b7e0S2Q4c8e0S2Q4b7V1k6Q4z5e0W2Q4c8e0c8Q4b7U0S2Q4b7f1q4Q4c8e0k6Q4z5f1c8Q4b7e0g2Q4c8e0k6Q4z5p5q4Q4z5e0y4Q4c8e0g2Q4z5p5y4Q4z5o6g2Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0k6Q4z5e0S2Q4b7f1k6Q4c8e0g2Q4z5p5k6Q4b7f1k6Q4c8e0k6Q4z5p5q4Q4z5e0y4Q4c8e0g2Q4z5o6S2Q4b7U0m8Q4c8e0g2Q4z5p5y4Q4z5o6g2Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0g2Q4b7V1q4Q4z5e0c8Q4c8e0S2Q4b7f1k6Q4b7e0g2Q4c8e0k6Q4z5e0S2Q4b7f1k6Q4c8e0k6Q4b7e0y4Q4z5o6m8Q4c8e0k6Q4b7U0g2Q4z5p5u0Q4c8e0c8Q4b7V1q4Q4z5o6j5`.代理了

最后于 2021-4-24 11:12 被These-us编辑 ，原因：
2021-4-24 11:00
0
千阙千缘
雪    币： 209
活跃值： (167)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
应该服务端对客户端证书做了校验，得把客户端证书导出来加入httpcanary
2021-4-24 23:27
0
mb_npwymnnm
雪    币： 22
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
14 楼

so层实现的，分析去吧。

2021-4-25 11:05
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回