SSL Pinning 加密app的处理

SSL Pinning 加密app的处理

使用抓包软件代理时,访问服务器证书被抓包软件接受后重新发出的证书已经变了,加密app发现证书变了之后就会给出如下响应:

app:页面无法显示
抓包工具:抓不到HTTPS的网页。只有一些无效的网页,connection 连接,或者全是图片。

处理方式:
麻烦的方法:

https://zhuanlan.zhihu.com/p/56397466

xposed+justtrustme 法:

https://blog.csdn.net/zhuwu01860/article/details/82146246
https://bbs.pediy.com/thread-226435.htm

1:安装安卓模拟器(网易mumu 5.0以下)
2:在模拟器中安装Xposed(作用:不修改app的APK内容的情况下,影响app的运行)
3:在模拟器中安装JustTrustMe (Xposed的一个模块,作用:阻止app验证 SSL证书)
4:使用fidller进行抓包 (模拟器中wifi的代理地址设置为宿主机的ip,在模拟器中需要用http://xxx.xxx.xx.xx:8888下载和安装证书)

你可能感兴趣的:(爬虫)