qq_34748842的博客

原创 美团抓包 大众点评抓包 http抓包之降级法 适用ios android

摘要：本文介绍了通过hook修改app业务逻辑实现HTTP协议抓包的技术方案，适用于iOS越狱和Android Root设备。核心原理是利用应用内置的多协议切换机制，当默认协议失效时降级至HTTP协议。操作步骤包括：使用Charles/Fiddler等工具抓包，通过逆向工具定位关键hook点（Android端搜索nt.defaulttunnel字符串，iOS端使用IDA分析），并注入hook代码绕过SSL证书校验。特别提醒该方法仅限安全研究，禁止商业用途，实际应用需根据版本调整逆向方案。（142字）