app抓不到包，解决很简单

2020-11-17 11:57:55

最近在抓某宝app的时候，使用抓包工具，证书也配置对了，但就是抓不到请求，经过一番研究，终于找到了原因。
话不多说，首先找到app请求的协议，这个抓不到包肯定是协议没找对，某宝的请求协议就是ssl pinning，绕过这个协议有几种方法。我使用的是下面的方法
使用设备安卓8.0
1.手机安装virtualXpost 并激活xpost 框架，如有问题自行百度。
2.安装justTrustMe，然后再virtualXpost中添加此模块
3.安装手机抓包神器packet capture
4.在virtualXpost中运行app，并打开packet capture抓包就行
然而抓到包只是个开始，某宝的app加密破解需要逆向，没Java功底建议不要尝试。

  • 精彩推荐

  • 2017-02-24 15:07:05

    PHP 中的 9 个魔术方法

    这个标题有点牵强因为php有不只9种魔术方法， 但是这些将会引导你使用php魔术方法一个好的开始。它可能魔幻，但是并不需要魔杖。 这些'魔术'方法拥有者特殊的名字，以两个下划线开始，表示这些方法在php特定事件下将会被触发。这可能听起来有点自动魔法但是它真的很酷的，我们已经看过一个简单的例子在 last post，即我们使用一个构造器-使用这个作为我们第一个例子

  • 2017-02-24 15:53:02

    PHP中__get()和__set()的用法实例详解

    在PHP5中，预定义了两个函数“__get()”和“__set()”来获取和赋值其属性，对每个字段进行set和get的操作。只需要加上两个魔术方法即可

  • 2017-02-24 16:53:58

    PHP 中的Closure

    Closure，匿名函数，又称为Anonymous functions，是php5.3的时候引入的。匿名函数就是没有定义名字的函数。这点牢牢记住就能理解匿名函数的定义了。