对于使用证书固定并且检测xposed的APP如何抓包？

jiangxu1 · 发表于 2022-7-2 13:59

本帖最后由 jiangxu1 于 2022-7-6 08:30 编辑

这是一个我常用的app,它有很好看的背景图片.我在本地缓存找不到图片文件,于是希望抓包找到api,能够自己保存一下.(收集...{:1_936:} )

我在手机上使用HttpCanary进行抓包,并且启用了root根证书,但是依然提示抓包失败.

于是我就去安装xposed和JustTrustMe.
但问题是这个app它会检测root,有xposed的情况下直接卡住进不去.
这个app只是学习类的，并不是银行、理财之类,但是安全措施很到位...
我不知道该如何解决这个问题.{:1_904:}
magisk会提示有root环境,但能进去.Xposed直接进不去.
如何不使用xposed解除这个app的证书固定呢?或者有别的方法能抓到包也可以...我只是想收集好看的背景...
请求大神解答...

夜尘 · 发表于 2022-8-3 14:51

发app啊

ciaiwei1 · 发表于 2022-8-11 08:58

想办法过检测吧

jiangxu1 · 发表于 2022-8-13 17:42

夜尘发表于 2022-8-3 14:51
发app啊

app挺正常的，只是不想商业侵权之类的...

jiangxu1 · 发表于 2022-8-13 17:44

ciaiwei1 发表于 2022-8-11 08:58
想办法过检测吧

目前抓包这一关已经过了...
现在面临数据包加密...
QQ截图20220813174347.png

jiangxu1 · 发表于 2022-8-13 17:50

ciaiwei1 发表于 2022-8-11 08:58
想办法过检测吧

问题比我想象的要复杂啊...
本来以为只是简单的随机壁纸api，结果它是先发送完整data包，每次检测更新。
要想解密数据包，是不是要逆向app了...

帐号		自动登录	找回密码
密码			注册[Register]

[Android 求助] 对于使用证书固定并且检测xposed的APP如何抓包？

免费评分