关于抓包-抓的包存在签名从而获取不了里面的数据怎么解决
时间: 2020-08-17来源:博客园
前景提要
关于抓包-抓的包存在签名从而获取不了里面的数据怎么解决
0 悬赏园豆: 50 [待解决问题]
就比如我使用的是charles抓包工具,我想抓取一款游戏的家族信息,但是抓下来的包只有游戏名和id号,存在包签名,没有我想要的数据,大家都是怎么解决的? 抓包 追風catchWind | 初学一级 | 园豆: 184
提问于:2020-08-17 18:50 显示帮助
使用"Ctrl+Enter"可进行快捷提交,评论支持部分 Markdown 语法:[link](http://example.com) _italic_ **bold** `code`。
< > 分享
分享您的问题
所有回答(3) 0 现在好多app应用都做了放抓包处理的,抓到的也可能是乱码 flyfishing | 园豆:397 (菜鸟二级) | 2020-08-17 22:54 那有什么解决方案吗请问? 支持( 0 ) 反对( 0 ) 追風catchWind | 园豆:184 (初学一级) | 2020-08-18 15:03 @追風catchWind: http://www.yilingsj.com/xwzj/2019-03-25/ssl-pinning.html 试试 支持( 0 ) 反对( 0 ) flyfishing | 园豆:397 (菜鸟二级) | 2020-08-18 15:30 编辑文本 预览 上传图片
Ctrl+Enter键快速提交 0 看我博客,手机爬虫转那边,模拟器本身就不大好,弄个谷歌原生手机吧 小小咸鱼YwY | 园豆:1639 (小虾三级) | 2020-08-19 11:31 这和模拟器没关系吧,这个https请求包我抓到了,只是他里面的数据有些我看不到。用谷歌原生手机可以解决吗? 支持( 0 ) 反对( 0 ) 追風catchWind | 园豆:184 (初学一级) | 2020-08-19 11:42 @追風catchWind: 你先去学习下安卓的正向开发吧 支持( 0 ) 反对( 0 ) 小小咸鱼YwY | 园豆:1639 (小虾三级) | 2020-08-19 11:48 @追風catchWind: 你学了后应该也不会问这些问题了 支持( 0 ) 反对( 0 ) 小小咸鱼YwY | 园豆:1639 (小虾三级) | 2020-08-19 11:50 @小小咸鱼YwY: 我试了一下xposed+justtrustme突破ssl pinning 抓到的包还是存在签名,拿不到我要的数据 支持( 0 ) 反对( 0 ) 追風catchWind | 园豆:184 (初学一级) | 2020-08-19 18:37 @追風catchWind: 反编译一下看看他sign是怎么生成咯,32位目测他最后一步应该走了md5 支持( 0 ) 反对( 0 ) 小小咸鱼YwY | 园豆:1639 (小虾三级) | 2020-08-20 09:21 @小小咸鱼YwY:
这是反编译之后查找的,这个是pagesign不? 支持( 0 ) 反对( 0 ) 追風catchWind | 园豆:184 (初学一级) | 2020-08-20 16:38 @追風catchWind: 不是,hook下h类下的b方法的入参,在看看b方法的加密过程 //hook的js代码 Java.perform(function () { encrypt = Java.use("a"); encrypt.b.overload("android.content.Context", "java.util.Map").implementation = function (args, args2) { console.log("args1", args) console.log("args2", args2) // console.log("args3", args3) // console.log("args4", args4) args = this.a(args,args2) console.log("args", args) return args } }); 支持( 0 ) 反对( 0 ) 小小咸鱼YwY | 园豆:1639 (小虾三级) | 2020-08-20 16:49 编辑文本 预览 上传图片
Ctrl+Enter键快速提交 0 反编译看源码。
或者直接外挂模式。 花飘水流兮 | 园豆:11055 (专家六级) | 2020-08-20 15:23 请问外挂模式是指xposed+justtrustme突破ssl pinning 吗? 支持( 0 ) 反对( 0 ) 追風catchWind | 园豆:184 (初学一级) | 2020-08-20 15:26 @追風catchWind: 外挂意思的给程序做自动化,获取当然也从程序各个地方去拿。 支持( 0 ) 反对( 0 ) 花飘水流兮 | 园豆:11055 (专家六级) | 2020-08-20 15:38 编辑文本 预览 上传图片
Ctrl+Enter键快速提交
清除回答草稿
您需要 登录 以后才能回答,未注册用户请先 注册 。

科技资讯:

科技学院:

科技百科:

科技书籍:

网站大全:

软件大全:

热门排行