app抓不到包，解决很简单

2020-11-17 11:57:55

最近在抓某宝app的时候，使用抓包工具，证书也配置对了，但就是抓不到请求，经过一番研究，终于找到了原因。
话不多说，首先找到app请求的协议，这个抓不到包肯定是协议没找对，某宝的请求协议就是ssl pinning，绕过这个协议有几种方法。我使用的是下面的方法
使用设备安卓8.0
1.手机安装virtualXpost 并激活xpost 框架，如有问题自行百度。
2.安装justTrustMe，然后再virtualXpost中添加此模块
3.安装手机抓包神器packet capture
4.在virtualXpost中运行app，并打开packet capture抓包就行
然而抓到包只是个开始，某宝的app加密破解需要逆向，没Java功底建议不要尝试。

  • 精彩推荐

  • 2020-01-03 00:36:00

    break和continue详解for循环

    1. break：直接跳出当前循环体（while、for、do while）或程序块（switch）。其中switch case执行时，一定会先进行匹配，匹配成功返回当前case的值，再根据是否有break，判断是否继续输出，或是跳出判断（可参考switch的介绍）。 2. continue：不再执行循环体中continue语句之后的代码，直接进行下一次循环。

  • 2020-01-04 08:14:56

    input上传图片，获取图片上传尺寸

    onchange触发，获取当前file对象(这里可以获取图片的大小、类型、修改时间等) reader去读取文件 塞到页面，获取图片的宽高 移出图片节点