app抓不到包，解决很简单

2020-11-17 11:57:55

最近在抓某宝app的时候，使用抓包工具，证书也配置对了，但就是抓不到请求，经过一番研究，终于找到了原因。
话不多说，首先找到app请求的协议，这个抓不到包肯定是协议没找对，某宝的请求协议就是ssl pinning，绕过这个协议有几种方法。我使用的是下面的方法
使用设备安卓8.0
1.手机安装virtualXpost 并激活xpost 框架，如有问题自行百度。
2.安装justTrustMe，然后再virtualXpost中添加此模块
3.安装手机抓包神器packet capture
4.在virtualXpost中运行app，并打开packet capture抓包就行
然而抓到包只是个开始，某宝的app加密破解需要逆向，没Java功底建议不要尝试。

  • 精彩推荐

  • 2019-03-02 11:29:17

    MySQL学习之索引顺序

    这个问题比较简单，MySQL本身会对条件和索引进行判断，这样写可以用到索引，没有问题。

  • 2019-03-06 11:24:19

    MySQL查看数据库表容量大小

    本文介绍MySQL查看数据库表容量大小的命令语句，提供完整查询语句及实例，方便大家学习使用。

  • 2019-03-13 09:38:11

    写入MySQL报错超出 max_allowed_packet 的问题

    MySQL会根据配置文件会限制server接受的数据包的大小。如果写入大数据时，因为默认的配置太小，插入和更新操作会因为 max_allowed_packet 参数限制，而导致失败。

  • 2019-03-15 15:28:33

    10分钟教你搭建自己的ngrok服务器

    内网穿透想必开发过微信的同志都很了解，大部分人选择网上寻找各种现成的，比如ngrok官网、ittun-ngrok、sunny-ngrok或者花生壳之类的。但是世界上没有免费的午餐，要不就是收费，要不就是免费但是偶尔会出现连接失败的问题（当然大多数时间是没有问题的）。

  • 2019-03-15 15:29:53

    丢弃花生壳，搭建自己的ngrok作为内网穿透服务器

    公司没有公网，公司在二级路由下面（就是服务商没有给独立IP，也无法动态获取公网IP），然而公司在开发程序的时候，如对接微信等需要返回数据，或者需要别人能访问我们网址，一般我们就只能购买花生壳内网穿透，但是在使用中发现速度慢，经常掉。所以搭建自己的ngrok服务器来保证内网穿透。