某东app抓包不出数据，只有类似/log/sdk/v2的包

Lehcok · 发表于 2024-12-12 13:22

最近在学习各个安卓app的抓包操作，发现某东app在真机上抓包没有任何api.jd.com的相关请求，而在安卓模拟器上能找到类似的各种接口的数据，包括搜索，商品详情等。
问题来了，真机上为什么抓不到某东app的数据包？是因为http改成了tcp吗？还是什么问题？求大佬指点一下，如果告诉我降级http的类的话更好。

太多沉默 · 发表于 2024-12-12 14:09

一般这种是没有安装证书吧抓取不了https的

Akuzaw · 发表于 2024-12-12 16:33

试试看httpcanary之类的vpn抓包应用

Lehcok · 发表于 2024-12-12 23:30

太多沉默发表于 2024-12-12 14:09
一般这种是没有安装证书吧抓取不了https的

我的手机早就安装好所有东西了，别的app都能抓包，就京东不行

太多沉默 · 发表于 2024-12-13 11:54

Lehcok 发表于 2024-12-12 23:30
我的手机早就安装好所有东西了，别的app都能抓包，就京东不行

刚抓包试了下可以啊

fortytwo · 发表于 2024-12-13 15:25

模拟器和真机系统版本不一样。真机版本更高走的sslpinning，模拟器系统版本低，京东直接降级用了系统的这个证书。才导致真机抓不到包的吧。

Lehcok · 发表于 2024-12-17 08:19

fortytwo 发表于 2024-12-13 15:25
模拟器和真机系统版本不一样。真机版本更高走的sslpinning，模拟器系统版本低，京东直接降级用了系统的这个 ...

我现在就是想知道是哪个类下的哪个方法降级的，我写个xposed去hook他

Lehcok · 发表于 2024-12-18 12:51

有好心人说一下嘛？

4561fef · 发表于 2024-12-18 16:31

用 r0capture 抓

hdz717 · 发表于 2024-12-28 16:23

楼主解决了吗，我遇到相同问题了

帐号		自动登录	找回密码
密码			注册[Register]

[经验求助] 某东app抓包不出数据，只有类似/log/sdk/v2的包