抓包/证书/HTTP、

见青山

补充内容 (2022-9-12 21:39):
问题描述：一个APP更新前可以正常抓包，进行HTTP请求。某天更新后发送HTTP请求就会被后台识别出来不是用APP发出来的请求。（APP没有更新 后台更新）

补充内容 (2022-9-12 21:41):
现在抓包用安卓小黄鸟+XP框架+JUST TRUST ME插件，或Fiddler都会被识别出来，尝试过导出cer证书，然后再安装发现还是不行，之前抓的包访问也失效了。

Renyan

用笔记本搭建无线网然后用Wireshark抓

一线之隔

什么app......

见青山

一线之隔 发表于 2022-9-12 21:45
什么app......

APP暂时不能发出来，这边就是找个思路，看看有没有大神遇到过类似的问题。

见青山

浏览器打开提示如下内容
ERROR
"The Requested URL could not be retrieved

While trying to retrieve the URL:

The following error was encountered:
Invalid Request
This request could not be forwarded to the origin server or to any higher level cache servers. The most likely cause for this error is that:
Missing or unknown request method
Missing URL
Missing HTTP Identifier (HTTP/1.0)
Request is too large
Content-Length missing for POST or PUT requests
Illegal character in hostname;underscores are not allowed
Range Invalid

小清晰99

慢慢研究吧

一线之隔

见青山 发表于 2022-9-12 21:47
浏览器打开提示如下内容
ERROR
"The Requested URL could not be retrieved

还没见过这种情况的，你换其他抓包的试试看，burp+postern，配合xposed的算法助手试试看

yl6666

双向认证吧

ekeit

XP框架+JUST TRUST基本无用，安装平行空间！

见青山

发现回答的人都抓不住重点，在此说一下我的研究成果，后面有人看到的话希望你能解决。
1. 已经抓到的包也失效了，并不是抓不到包。重点是发包有问题，反编译了APK发现是通过Okhttpclient发起的网络请求，怀疑是客户Duan证书的问题，看了一下okhttpclient调用的过程，找到了设置证书相关的API，根据反编译的dex找到了一个叫做SSlUtils的类，发现在此加载了证书，这个证书也很有意思，并不是通过文件流来加载的，而是通过jni在so中读取的字符串，然后通过base64的decode拿到字节数组。这个应该就是双向证书校验吧，java代码已经反编译出来了，正在通过frida拿到证书base64文本，还未彻底解决，以上是目前的思路。