闲鱼抓包案例

基于http协议的抓包工具并不能捕获到数据。于是我刚开始用 frida 的 r0capture 脚本试了下，发现加载的数据中视频是http协议，其他的是基于TCP协议的，所以想要解码抓包还需要通过其他方法。

本文主要内容：采用frida去hook掉Spdy协议实现数据抓包。

原文链接：https://blog.csdn.net/weixin_43582101/article/details/114667690

---

案例环境：

• 夜神模拟器 （安卓7）
• frida (安装教程)
• 闲鱼（6.8.5，模拟器推荐版本）
• android Killer （2.5的apktools）
• httpCanary 安卓抓包工具

我这里因为模拟器和闲鱼app兼容问题，使用了安卓7版的模拟器，导致对常用抓包工具证书的支持度不够友好，然后选择使用 httpCanary 安卓抓包工具。 （不需要完全按照上面的环境，可以合理调整）

一些工具的下载地址： 工具下载

---

反编译

把apk拖入ak中，等待反编译。