• 请不要在回答技术问题时复制粘贴 AI 生成的内容
hhhhui
V2EX  ›  程序员

fiddler 无法抓取部分 app 的包

  •  
  •   hhhhui · Feb 13, 2019 · 13902 views
    This topic created in 2831 days ago, the information mentioned may be changed or developed.

    想抓一个 app 的包,应该是 https,fiddler 代理后抓不到包,怀疑是在代码中强制不走代理了,请问这种情况怎么处理,逆向 app ?用 wireshark ?还是有更简单的

    27 replies  •  2022-05-16 10:18:43 +08:00
    catalina
    catalina
    Feb 13, 2019 via Android
    1
    是 microsoft store 的包吗?我记得好像要点开 fiddler 左上角界面的 WinConfig 设置一下,因为 app 包(如 Edge 浏览器)的代理设置被 windows 限制了
    sephinh
    sephinh
    Feb 13, 2019 via iPhone
    2
    最近抓包也是下载到最后无限出错,不知道啥问题
    Rehtt
    Rehtt
    Feb 13, 2019 via Android
    3
    安卓 7.0 以上 https 是不会走自己安装的证书的
    Johnson66
    Johnson66
    Feb 13, 2019
    5
    hook 一下
    hhhhui
    hhhhui
    OP
    Feb 13, 2019
    6
    @catalina ios 的 app
    hhhhui
    hhhhui
    OP
    Feb 13, 2019
    7
    学习一下,感谢!
    zibuyu
    zibuyu
    Feb 13, 2019
    9
    你可以把 app 名说一下
    yuann72
    yuann72
    Feb 13, 2019
    10
    前几天也是想抓京东 APP 里签到领京豆的包, 在其他界面都可以正常抓到包, 到了领京豆的界面就抓不到了
    不知道是不是同个原因
    WordTian
    WordTian
    Feb 13, 2019 via Android
    11
    ssl pinning,强制校验 https 证书
    odirus
    odirus
    Feb 13, 2019
    12
    iOS 完全抓不到包的话,有可能是 APP 里面使用的 http client 没有识别(或者选择无视) WIFI 中的代理设置,这样在 fiddler 中就完全看不到。

    但还是有方法的,目前我是在 iOS 上安装了一个代理工具,选择全局 HTTP 代理指向 fiddler,然后再 fiddler 中就能看到了。
    shanlan
    shanlan
    Feb 13, 2019
    13
    巧了,昨天我也遇到了这个问题。解决办法可以参考 12 楼,或者你会反编译的话需要反编译 app,因为 app 里有代码检查是否设置了 WIFI 代理。
    easylee
    easylee
    Feb 13, 2019
    14
    有些 app 会检测 fildder 直接闪退怎么破
    cnbobolee
    cnbobolee
    Feb 13, 2019
    15
    使用了自己的证书吧。
    huruwo
    huruwo
    Feb 13, 2019
    16
    小红书就不行 我亲自测试过的小红书在 7.0 以上设置代理走不通。但是低版本上又可以抓包。
    原因就是 sdk24 谷歌可以设置只信任系统证书,所谓的中间人攻击不起效了。
    参考链接 https://juejin.im/post/5aa9f35b51882555731bd922
    murmur
    murmur
    Feb 13, 2019
    17
    安卓降级抓包吧 7.0+不让抓包这设定愁死
    huruwo
    huruwo
    Feb 13, 2019
    18
    @easylee 检测 flidder 应该不会 应该是检测代理了
    huruwo
    huruwo
    Feb 13, 2019
    19
    @murmur 亲测使用 vpnservice 可以绕过证书验证
    hhhhui
    hhhhui
    OP
    Feb 15, 2019
    20
    @odirus 请问什么样的 app 可以做到全局代理,是需要越狱吗?
    odirus
    odirus
    Feb 15, 2019
    21
    @hhhhui 我用的就是那个不可描述软件( s_s )
    freezingcc
    freezingcc
    Feb 15, 2019
    22
    @huruwo 在 ios 里貌似可以在 设置-通用-关于本机-证书信任设置 里设置全局证书
    smilev587
    smilev587
    Apr 18, 2019
    23
    @odirus 大佬 是个什么软件啊 我也想用一下
    odirus
    odirus
    Apr 18, 2019
    24
    @smilev587 就是那个飞机啊
    smilev587
    smilev587
    Apr 19, 2019
    25
    @odirus 软件叫啥名啊 我没用过
    wymany
    wymany
    Jun 22, 2019
    26
    @odirus 大佬知道 potatso lite 设置全局代理到 charles 不好用是啥问题吗,有接触过吗?
    guanzhangzhang
    guanzhangzhang
    May 16, 2022
    27
    @huruwo https://github.com/raise-isayan/TunProxy/issues/11 我找了个安卓调用 vpnservice 的 apk 试了下,有些 app 还是显示 Tunnel to
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1904 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 08:34 · PVG 16:34 · LAX 00:34 · JFK 03:34
    ♥ Do have faith in what you're doing.