环境：安卓10
HTTPCanary3.2+平行空间4.0
理论适用于所有开启了ssl校验的app的http请求
1、打开抓包工具后，直接打开目标app断网；
2、在平行空间中打开后，可以抓到所有http(s)请求；
猜测：平行空间将抓包工具证书当作系统证书信任
测试：移动版某国杀的包也可以抓到，只是body数据 aes加密过了，且参数列表过短，难以在混淆过后的app反编译代码中定位关键函数
扫一扫
3万+
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
