app抓不到包，解决很简单

2020-11-17 11:57:55

最近在抓某宝app的时候，使用抓包工具，证书也配置对了，但就是抓不到请求，经过一番研究，终于找到了原因。
话不多说，首先找到app请求的协议，这个抓不到包肯定是协议没找对，某宝的请求协议就是ssl pinning，绕过这个协议有几种方法。我使用的是下面的方法
使用设备安卓8.0
1.手机安装virtualXpost 并激活xpost 框架，如有问题自行百度。
2.安装justTrustMe，然后再virtualXpost中添加此模块
3.安装手机抓包神器packet capture
4.在virtualXpost中运行app，并打开packet capture抓包就行
然而抓到包只是个开始，某宝的app加密破解需要逆向，没Java功底建议不要尝试。

  • 精彩推荐

  • 2020-03-03 20:18:21

    Vuepress如何做到在 Markdown 中使用 Vue 语法

    在 vuepress 刚出时，我就觉得这是个很值得追更的开源项目。果不其然，里面众多的前端编程技巧让我受益良多。 于是在周末这种日子里，人家追剧我追码。 今天，我就和大家分享下 vuepress 是如何做到在 Markdown 中使用 Vue 语法的。

  • 2020-03-03 21:35:57

    PWA：安装 Web 应用

    要完整介绍 PWA 是什么，需要扯一堆名词，毫无意义。 以改造公羊阅读的过程为例，简要的说明什么是 PWA。

  • 2020-03-04 13:00:23

    NPM酷库：minimist，命令行参数解析

    昨天我们了解的dotenv库用于从文件中加载环境变量。环境变量用于程序运行时动态加载参数，除了环境变量，我们还可以在启动Node.js 程序时直接指定命令行参数：