某些app无法抓包问题

1.首先确认其他app包是否能够正常抓取，如果其他app能过正常抓包，请继续往下看。

２.回顾一下手机抓包的流程，手机抓包是需要手机使用fiddle,charles,mitmproxy,packageCapture这些作为代理的.

app不能抓包的原因之一就是http客户端(也就是不能抓包的app)在检测使用了系统代理的时候，可以不使用系统代理，也就是请求不经过代理，自然而然你就在抓包工具上看不到请求等信息。

３．针对(2)中的问题的解决方法就是在http客户端(也就是不能抓包的app)不使用系统代理的前提下，还能让请求经过抓包工具。

可以使用drony或者proxydroid 或者是等vpn转发流量，也就是说请求在流量转发以后又经过了fiddle,charles这些代理，从而能过抓到数据,使用这两个软件需要手机root权限

４.我在(3)中的问题搞定之后，如果发现仍旧不能看到抓包信息，请确定你的android版本，android７.0及以上，http客户端（也就是不能抓包的app）是可以指定只信任系统证书的，而charles，fiddle这类抓包工具的证书都是默认安装在用户证书下的,也就是无效的，这样的话charles,fiddle这类抓包工具就无法解密https,也就看不到报文，所以解决的方法就是将证书安装在系统目录下，需要通过ssl 命令对证书重新命名，然后将证书放在系统目录下，所以这一步是需要手机拥有root权限的，配合adb，贴几篇我参考的文章。

https://www.cnblogs.com/lulianqi/p/11380794.html

https://blog.csdn.net/jing__jie/article/details/102717993

https://www.jianshu.com/p/035f7d7a0f7e

５如果(4)中的方法还不可以，那么原因可能在于ssl panning，大致意思是客户端只接受自己定义的证书，而不信任系统证书，建议搜索ssl panning了解一下，解决方法就是通过hook住系统函数来绕过证书验证。例如 xposed + JustTrustMe , JustTrustMe是xposed中的一个模块，他几乎hook了所以用于系统证书校验的函数，通过这种方法绕过证书验证。还有github上的objection，他是python的一个库,他的口号就是轻松绕过ssl panning，或者自己使用frida实现hook操作，当然这需要一定的时间成本。

以上就是本人遇到过的app无法抓包的解决方法

如有疑问请联系qq1978912861,备注 csdn

某些app无法抓包问题相关推荐

【爬虫进行时】手机客户端app爬虫抓包（Fiddler）
鉴于目前会常用到爬虫来采集一些数据以支持和解决问题,开贴记录验证出来的好用的methods.tools.problems 和 solutions. 之前有个需求抓b站的数据,由于当时并不会从手机app ...
android抓包 dns,利用 dns 实现 app简易抓包
场景:对H5打包的 app实现抓包环境:centos 8 follow the guide: https://www.linuxtechi.com/setup-bind-server-centos- ...
Android App无法抓包的解决方案总结
原文链接干货|Android App无法抓包的解决方案总结如果对文章感兴趣,可以扫一扫微信二维码关注作者的微信公众号,后续会推送更多干货文章,感谢您的支持.
五、小程序｜App抓包-Drony配合Burp实现App定向抓包
小程序|App抓包 Drony配合Burp实现App定向抓包一.建议google市场下载安装包下载并安装到安卓手机上,繁体版 https://apps.evozi.com/apk-download ...
Android端App无法抓包解决方法——Drony
Android端App无法抓包解决方法--安装Drony 1:安装drony (这里手机使用的Android设备) 2:开启代理抓包软件(Burpsuite) 3:配置drony转发 1:安装dron ...
学习笔记(01):Fiddler抓包实战【小强测试品牌】-移动app端抓包
立即学习:https://edu.csdn.net/course/play/4867/87815?utm_source=blogtoedu 移动app端抓包
python爬虫抖音_Python 爬虫——抖音App视频抓包
APP抓包前面我们了解了一些关于 Python 爬虫的知识,不过都是基于 PC 端浏览器网页中的内容进行爬取.现在手机 App 用的越来越多,而且很多也没有网页端,比如抖音就没有网页版,那么上面的视 ...
某宝APP接口抓包与X-sign教程
某宝APP接口抓包与X-sign教程最近有在做淘宝相关的业务研究,避免不了需要抓包抓接口分析数据,对于这类APP抓包需要安卓手机和抓包软件,我推荐使用: Packet Capture(无root抓包 ...
python爬虫抖音招聘_Python爬虫：抖音App视频抓包
APP抓包对于 App 来说应用内的通信过程和网页是类似的,都是向后台发送请求,获取数据.在浏览器中我们打开调试工具就可以看到具体的请求内容,在 App 中我们无法直接看到.所以我们就要通过抓包工具 ...
使用fiddler对手机APP进行抓包
在做手机或移动端APP的接口测试时,需要从开发人员那里获取接口文档,接口文档应该包括完整的功能接口.接口请求方式.接口请求URL.接口请求参数.接口返回参数.如果当前项目没有接口文档,则可以使用fid ...

某些app无法抓包问题

某些app无法抓包问题相关推荐

最新文章

热门文章