抓 APP 的包时用了 JustTrustMe 依然被 SSL Pinning 该怎么办呢？（知乎直链）
locoz · 2019-04-22 10:27:40 +08:00 · 8588 次点击这是一个创建于 2029 天前的主题，其中的信息可能已经有所发展或是发生改变。
传送门： https://zhuanlan.zhihu.com/p/63028507
历史文章：
当你写爬虫时遇上 Flash+加密的解决方式 https://zhuanlan.zhihu.com/p/45508079
当你写爬虫抓不到 APP 请求包的时候该怎么办？ [初级篇] https://zhuanlan.zhihu.com/p/46433599
当你写爬虫抓不到 APP 请求包的时候该怎么办？ [中级篇] https://zhuanlan.zhihu.com/p/56397466
听说这个爬虫面试题很难？看完你就知道怎么做了 https://zhuanlan.zhihu.com/p/59005948
历史文章：
当你写爬虫时遇上 Flash+加密的解决方式 https://zhuanlan.zhihu.com/p/45508079
当你写爬虫抓不到 APP 请求包的时候该怎么办？ [初级篇] https://zhuanlan.zhihu.com/p/46433599
当你写爬虫抓不到 APP 请求包的时候该怎么办？ [中级篇] https://zhuanlan.zhihu.com/p/56397466
听说这个爬虫面试题很难？看完你就知道怎么做了 https://zhuanlan.zhihu.com/p/59005948
 |
1
cooljs 2019-04-22 11:19:21 +08:00
小蜜单车 APP，破解试试
|
 |
2
est 2019-04-22 11:31:34 +08:00
就佩服你们这些不嫌麻烦的。。
据我所知有的公司还会 static link openssl。遇到这种如何 hook ？ |
 |
5
niuxinghua 2019-04-22 13:36:50 +08:00
iOS 的话 直接 hook 经常使用的 afnetworking 框架使 ssl pinning 设置为 no 抓包继续即可
|
 |
7
Jaho 2019-04-23 10:41:17 +08:00
然鹅 给你抓到包又如何 一堆参数等你来解衣
|
 |
14
locoz OP @cooljs #11 你开了 JustTrustMe 了吗？没开的话开一下看看，再不行换真机试试，因为昨天有人跟我说虚拟机下怎么弄都抓不到只有简单 SSL Pinning 的 APP 的包
|
|
17
locoz OP @cooljs #15 从这句话能看出你不知道 JustTrustMe 是什么。。建议看一下 [当你写爬虫抓不到 APP 请求包的时候该怎么办？ [中级篇] https://zhuanlan.zhihu.com/p/56397466] 我的这篇文章。
预约车的 API 不清楚，但是查剩余车数量和位置的能看到 |
|
18
Jaho 2019-04-23 17:47:22 +08:00
小红书笔记
。 |
 |
22
kppwp 2019-07-19 09:54:10 +08:00
|
Select Language