app抓不到包，解决很简单

2020-11-17 11:57:55

最近在抓某宝app的时候，使用抓包工具，证书也配置对了，但就是抓不到请求，经过一番研究，终于找到了原因。
话不多说，首先找到app请求的协议，这个抓不到包肯定是协议没找对，某宝的请求协议就是ssl pinning，绕过这个协议有几种方法。我使用的是下面的方法
使用设备安卓8.0
1.手机安装virtualXpost 并激活xpost 框架，如有问题自行百度。
2.安装justTrustMe，然后再virtualXpost中添加此模块
3.安装手机抓包神器packet capture
4.在virtualXpost中运行app，并打开packet capture抓包就行
然而抓到包只是个开始，某宝的app加密破解需要逆向，没Java功底建议不要尝试。

  • 精彩推荐

  • 2018-03-09 02:09:23

    ArrayBuffer：类型化数组

    ArrayBuffer对象、TypedArray对象、DataView对象是JavaScript操作二进制数据的一个接口。这些对象早就存在，属于独立的规格，ES6将它们纳入了ECMAScript规格，并且增加了新的方法。

  • 2018-03-09 11:45:11

    SQL SELECT DISTINCT 语句

    如需从 Company" 列中仅选取唯一不同的值，我们需要使用 SELECT DISTINCT 语句：

  • 2018-03-13 22:42:44

    TraceView报错：unable to open trace file

    程序效率有些问题，想起用TraceView来分析一下，可是一直报标题中的错误，无法创建出我所需要的aa.trace文件，分析也就无从做起。

  • 2018-03-14 17:41:44

    MySQL的if，case语句使用总结

    Mysql的if既可以作为表达式用，也可在存储过程中作为流程控制语句使用，如下是做为表达式使用：