某社交App cs签名算法解析(一) SSL双向认证，Alibaba高并发业务实战文档

最新推荐文章于 2024-10-15 10:48:24 发布

优秀后端工程师

最新推荐文章于 2024-10-15 10:48:24 发布

阅读量804

点赞数 18

分类专栏： 2024年程序员学习文章标签： ssl 网络协议网络

本文链接：https://blog.csdn.net/m0_60750088/article/details/136944781

版权

文章讲述了作者通过Frida和Xposed工具在Android设备上绕过权限限制，成功获取并导出客户端证书的过程，以应对HTTPS安全机制。同时提到了Android开发者面临的技能提升挑战和面试准备的重要性，强调了系统化学习的必要性。

摘要由CSDN通过智能技术生成

只要客户端有证书，那就一定会在使用中导入，我们在他导入的时候Dump出来，这样应该可以通杀了。

Java.perform(function() {
console.log(“在https双向认证的情况下，dump客户端证书为p12. 存储位置:/sdcard/Download/client_keystore_{nowtime}.p12 证书密码: fenfei”);

Java.use(“java.security.KeyStore$PrivateKeyEntry”).getPrivateKey.implementation = function() {
var result = this.getPrivateKey();
let filePath = “/sdcard/Download/client_keystore_” + “_” + getNowTime() + ‘.p12’;
dump2sdcard(this.getPrivateKey(), this.getCertificate(), filePath);
return result;
}

Java.use(“java.security.KeyStore$PrivateKeyEntry”).getCertificateChain.implementation = function() {
var result = this.getCertificateChain();
let filePath = “/sdcard/Download/client_keystore_” + “_” + getNowTime() + ‘.p12’;
dump2sdcard(this.getPrivateKey(), this.getCertificate(), filePath);
return result;
}
})