关于App抓包

nicych

大佬们有没有知道，有的App有某滑块验证的，这样的如何抓包呢，因为我的情况就是，开启抓包后，就是没法通过滑块的，总是显示网页无法访问，但是有些数据包是正常的，除了关于滑块的那些数据包

色色

nicych 发表于 2022-2-10 16:33
对的，我这个App就是阿里系滑块，大佬知道有什么办法能过？

不知你具体抓什么数据 前几天有个大佬分享了抓包教程  你的安卓配置可以的话  可以安装虚拟机 抓模拟器的数据 看看能不能抓到

抓包精灵 NetCapture 抓包教程《二》
https://www.52pojie.cn/thread-1584457-1-1.html
(出处: 吾爱破解论坛)

葬天月痕

霜冷冷冷冷冷 发表于 2022-2-9 23:53
可以参考一下这篇，对于一些app有奇效http://www.yilingsj.com/xwzj/2019-03-25/ssl-pinning.html

你确定有用，只能说废话连篇毫无价值。一句话能概况写个几百字

阳光肥肥

可能做了防抓包,比如SSL Pinning

色色

阿里系的 用模拟器就滑不过去

霜冷冷冷冷冷

应该是做了防抓包,大概率是SSL Pinning试试用Xposed+JustTrustMe来突破,具体的不细说了,论坛和度娘应该都有

霜冷冷冷冷冷

这个链接确实没什么用，我先编辑删掉了，我还算是个小白，打扰各位大佬了，不过阿里系的滑块好像csdn里有几篇文章，可以去看看

kiopc

霜冷冷冷冷冷 发表于 2022-2-9 23:53
可以参考一下这篇，对于一些app有奇效http://www.yilingsj.com/xwzj/2019-03-25/ssl-pinning.html

只能看个大概，一到关键点就没了

NOOB

上面那个网址 看完 浪费了我几分钟时间

李佑辰

NOOB 发表于 2022-2-10 11:58
上面那个网址 看完 浪费了我几分钟时间

看了个开头就没看了  哈哈哈

slayercat

推荐的那文章。看到了“使用私钥解密”就笑了。

目前能玩的方法，建议是修改证书判断的地方，做重打包后再玩。

见过小众APP做双向证书验签的。这种情况下得将证书解出来才行。