如何破解Android手机https的数据包

1、可以试试做SSL MITM攻击来分析,对没做证书锁定的软件可以查看到https数据。
工具可以用Burp Suite、Charles或者Fiddler。
如果对这种方法不熟悉,可以搜索这类关键词:<tool name> + SSL/HTTPS + Proxying

btw,对证书锁定的,可以试试重打包改掉pin的指纹。

2、如果是模拟器需要设置IP地址,具体方法Google之。如果实在不行,就用一个root了的真机,安装Charles的证书收,设置代理服务器为你安装Charles的电脑的IP, 端口为8888,在电脑中运行Charles,在手机中运行你的程序,在Charles中第一次看见你要拦截的域名后,勾选ssl proxy,然后再重新运行程序,应该就可以解析明文内容了。

http://www.kanxue.com/bbs/showthread.php?t=179600

你可能感兴趣的:(如何破解Android手机https的数据包)