OKHTTP和retrofit 网络框架集成的有https验证的APP破解抓包

最新推荐文章于 2023-10-07 16:49:33 发布
最新推荐文章于 2023-10-07 16:49:33 发布
阅读量1.6k 收藏 2
点赞数
分类专栏： 反编译  抓包
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/baidu_28558165/article/details/80352477
版权
       由于公司需要，批不得以要从友商的APP上面抓些数据来用，根据一般的经验我直接用Fiddler抓包工具来抓，平时抓些基础数据用这个工具还是很坚挺的，使用也很简单。但是连接上手机后具体操作才发现，返回的连接都是一些灰色的IP地址状态码443，APP内容完全显示不出来。想了下应该是有代理拦截。反编译看了文件，果然有 如图，有HTTP验证文件。只能对APP进行破解改源码了，用APKTOOL等工具拿到DEX文件转成的JAR后，通过对目录的分析发现项目使用的是OKHTTP和retrofit，这下只要找到初始化框架的代码，去掉相关的方法就行，全局搜索后锁定了文件 找到了关键代码只要这两句代码去掉即可，遂把相关DEX文件转换成smail 根据smali语法删去了代码。然后通过APKTOOL回编译。这时候出现问题，APP当中涉及到自定义VIEW属性相关的全部找不到，打包失败，开始以为是APKTOOL版本问题，下载最新版本，不行，换了framework-res.apk还是不行。折腾了好长时间还是无解，最好只能用笨办法，单独把相关的smali文件转换成dex文件，然后把APK文件转换成ZIP包解压替换，重新签名之后成功解决 数据完美抓到
进击的Coder
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
android 抓包 okhttp,Android端App抓包小工具[okhttp_poker]
weixin_34574003的博客
05-28 895
Android端App抓包小工具[okhttp_poker]Android端App抓包小工具[okhttp_poker]OkHttpLogger-FridaFrida 实现拦截okhttp的脚本，只针对Android端使用okhttp框架发送http请求的拦截，用途不大，仅学习交流使用！github : https://github.com/siyujie/OkHttpLogger-Frida本菜...
HTTPS工作原理以及Android中如何防止抓包
最新发布
2401_84149694的博客
04-18 310
现在都说互联网寒冬，其实无非就是你上错了车，且穿的少（技能），要是你上对车，自身技术能力够强，公司换掉的代价大，怎么可能会被裁掉，都是淘汰末端的业务Curd而已！今天关于面试的分享就到这里，还是那句话，有些东西你不仅要懂，而且要能够很好地表达出来，能够让面试官认可你的理解，例如Handler机制，这个是面试必问之题。综上，通过引入自定义证书，然后给OkHttp设置sslSocketFactory可以有效的防止抓包，但是.cer放到assets下很容易被反编译，可以通过jdk下的命令。导出字符串，然后通过。
Android代码-基于 OKhttp Interceptor 的抓包工具，方便开发调试
08-06
中文文档 OkNetworkMonitor A network monitor for okHttp base on stetho. You can view the request header, response header, response body and so on of a network request in your app. Usage Import the lib to your project. implementation project(':lib-ok-network-monitor') Add a network Interceptor for OkHttpClient new OkHttpClient.Builder() .addNetworkInterceptor(new OkNetworkMonitorInterceptor()) Entrance 1.Start activity NetworkFeedActivity.start(this); 2.OR You can find the entrance in your launch
OkHttp 通用抓包方式分析，以某小视频App为例
fenfei331的博客
01-24 3349
一、目标 太难了，这年头抓包越来越难了，某小视频更新频发，我们之前屏蔽 QUIC 的方案貌似也失效了。 幸好我们还有 OkHttpLogger-Frida TIP: v9.10.10.22596 着急的同学可以直接拉到后面，加入 知识星球 取js吧。有理想的同学建议好好研究下原理，下次就可以自己适配了。 二、步骤 原理分析 在 某小视频App v8.x 签名计算方法(一) 先从抓包说起 这篇文章里面我们分析了 v8.0 使用 OkHttpLogger-Frida 抓包的方法。 那么什么类型的App适合用 O
安卓okhttp3 no_proxy抓包
deepdarkduck的博客
06-07 928
okhttp3 抓包
安卓逆向-利用Frida进行Okhttp抓包
weixin_43822395的博客
07-09 1630
思路：response的数据封装在body里面的source里面的，而source是一个Buffer类，可以提供克隆方法用于复制，我们只要clone一下buffer来给我们自己的逻辑使用，就不会影响其他逻辑对于response的使用。同样的，在逆向的时候，我们只要拦截到response，并且利用frida调用对应的方法，即可把数据复制出来给我们自己使用。注意：上述的这些方法，在APP里面可能会被混淆成别的名字，所以还要结合逆向代码来分析。对应的java代码如下。
Okhttp+Retrofit2+RxJava1.0.0 网络请求框架
08-13
【Okhttp+Retrofit2+RxJava1.0.0 网络请求框架】是Android开发中一种高效、易用的网络请求解决方案，结合了三个强大的库：Okhttp作为网络底层通信，Retrofit作为接口调用的封装，以及RxJava用于异步处理和流式数据...
Rxjava+okhttp+Retrofit网络请求框架Demo
03-29
在Android开发中，`RxJava`、`OkHttp`和`Retrofit`是三个非常重要的库，它们分别处理异步编程、网络通信和接口调用。`RxJava`提供了基于观察者模式的响应式编程方式，`OkHttp`是高效的HTTP客户端，而`Retrofit`则是...
Volley，Okhttp,Retrofit网络请求事例
10-10
本篇文章将详细探讨三个流行的网络库：Volley、OkHttp和Retrofit，它们各自的特点、用法以及如何进行GET和POST请求。 首先，Volley是由Google推出的网络请求库，其设计目标是提供一个高效、易用的网络请求框架。...
rxjava+retrofit+okhttp实现网络请求
12-24
在Android开发中，网络请求是不可或缺的一部分，而`RxJava`、`Retrofit`和`OkHttp`的组合成为了一种高效、灵活的解决方案。这三个库各司其职，共同构建了一个强大的网络请求框架。 首先，`Retrofit`是由Square公司...
okHttp基于App研发录网络框架的封装
12-19
本篇将深入探讨如何基于包建强老师的App研发录，使用OkHttp来封装一个适用于App的网络框架。 首先，我们需要理解OkHttp的优势。OkHttp以其高效的连接管理、缓存机制和强大的请求处理能力而闻名。它的设计目标是减少...
混淆后 OKHTTP 框架的通用抓包方案探索
code小生
10-19 1753
看雪论坛作者ID：Avaccihttps://bbs.pediy.com/user-home-879855.htm目标：okhttp因其稳定、开源、简单易用被众多的app开发人员所使用。o...
Retrofit请求参数为对象嵌套对象以及Android如何抓包
csclmf的博客
01-26 4238
最近项目中有个接口是对象嵌套对象，当时看到的时候有点懵逼，因为平常的接口都是表单形式就行了，没有这么复杂的，我先把我的接口给大家看看，想想有没有思路： { "ThemeType": 0, "AreaId": 0, "SPoint": "string", "EPoint": "string", "MinPrice": 0, "MaxPrice": 0, "KeyWord
Android App开发 | Retrofit+RxJava使用Jetpack实现深大统一身份认证(一) -抓包分析
TeleostNaCl的博客
06-02 405
在Android客户端实现深大统一认证服务(获取cookies)的第一篇文章 - 抓包分析
Retrofit——Cookie
体验Android编程之美
04-27 7160
今天学习了有关http的cookie知识后，刚好想结合retrofit来试验一下学习成果，于是拿了别人的接口来做实验。要想获取cookie，那么肯定有个入口区提供cookie，一般都是在app应用的第一次访问时候（如登录或者登录前的验证），由服务器通过响应头来返回的，然后客户端获取到cookie后再以后的访问中加入header中进行访问。 fiddler抓包 用工具抓包，获取接口信息，大概信息如下
Android OkHttp/Retrofit框架使用Interceptor 抓包/mock数据
红日
10-07 1031
在平时的业务开发中，我们都会和后端接口打交道，如果在开发阶段，我们不希望完全依赖后端接口，而是能在本地mock数据来快速开发验证，如何操作呢，有两种方案(该篇主要介绍第二种方案)：
Retrofit2如何优雅地打印网络请求的报文日志
虎皮青椒没虎皮
05-18 1万+
在移动端开发时，我们常常需要像web端一样可以方便地查看我们向服务器发送请求的报文详细日志（如请求地址，请求参数，请求类型，服务器响应的耗时时间，请求返回的结果等等）。使用Retrofit2时，如果我们需要打印上述的网络请求的日志，可以采用日志拦截器的方案得以实现。1.导入网络库和日志库我这里采用的是Rxjava +Retrofit compile 'com.squareup.retrofit2:...
Retrofit 2.0使用详解，配合OkHttp、Gson，Android最强网络请求框架
热门推荐
有酒平步上青天
11-06 3万+
Retrofit终于迎来了2.0版本，也修复了老版本的一些bug，这是修复日志，各位可以自己去看看，[https://github.com/square/retrofit/blob/master/CHANGELOG.md]。 注：【转载请注明出处啊】1.使用retrofit，需要下载一些jar包retrofit gitHub项目地址:[https://github.com/square/retro
android网络通讯okhttp和retrofit
09-14
Android中的网络通信可以通过OkHttp和Retrofit来实现。 首先，在你的项目中需要引入OkHttp和Retrofit的依赖。你可以在build.gradle文件中添加以下代码来引入依赖: ``` implementation '...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值