爬虫_app 6.7 ssl pining技术分析与xponsed框架安装

目录

一、什么是 SSL pingning

二、解决方案

三、注意事项

四、下载地址

五、夜神模拟器安装 Xposed & JustTruestMe

1、安装 Xposed

2、安装 JustTruestMe

---

一、什么是 SSL pingning

1、根据浏览器或者操作系统（Android）自带的证书链

2、使用自签名证书

3、自签名证书加上 SSL Pinging 特性

SSL Pinging, 即 SSL 证书绑定，是验证服务器省份的一种方式，是在https协议建立通信时增加的代码逻辑，它通过自己的方式验证服务器身份，然后决定通信是否继续下去。它唯一指定了服务器的身份，所以安全性较高。

二、解决方案

安装 Xposed 框架 + JustTruestMe 组件

Xposed 是一个框架，它可以改变系统和应用程序的行为，而不接触任何APK。

它支持很多模块，每个模块可以用来帮助实现不同的功能。

JustTruestMe 是用来禁用、绕过SSL 证书检查的，他基于 XPosed 模块。JustTruestMe 是将 APK 中所有用于校验 SSL 证书的 API 都进行了屏蔽，从而绕过证书检查。

三、注意事项

手机必须获取 root 权限

安装 xposed 框架手机可能变砖头！！！

手机可以直接刷带有 xposed 框架的系统。

四、下载地址

 1、Xposed

Xposed 下载

​

2、JustTruestMe

https://github.com/Fuzion24/JustTrustMe/releases/v.2

五、夜神模拟器安装 Xposed & JustTruestMe

注意：模拟器需要开启 root 权限

1、安装 Xposed

（1）直接将下载的 Xposed 安装包拖拽到夜神模拟器中进行安装

双击运行界面：

​

（2）选择 Version 89 -> Root 安装

 ​​

 （3）授权 并重启模拟器

​​

（4） 安装成功后重启界面

​

2、安装 JustTruestMe

（1）直接将下载的 JustTruestMe 安装包拖拽到夜神模拟器中进行安装

（2）在 xposed 中激活 JustTruestMe 模块

打开 xposed -> 点击模块 -> 勾选 JustTruestMe模块

​

 （3）重启模拟器中的 Android 系统

 重启后查看 模块

​

如果安装完成打开页面出现：Could not load available ZIP files.Pull down to try again， 详见

2、安装 JustTruestMe