本文介绍了SSL Pinning导致App抓包失败的问题，并提供了四种解决方案：使用Android 7.0以下系统、将抓包工具证书安装到系统预置区域、反编译修改APK以及使用VirtualXposed框架配合JustTrustMe模块。重点推荐了VirtualXposed+JustTrustMe的方法，它能在不root设备的情况下，有效抓取App的https请求。
背景
当你测试某个App的时候，想要通过Fiddler/Charles等工具抓包看下https请求的数据情况，发现大部分的App都提示网络异常/无数据等等信息。以“运动世界校园”为例：
网络异常
Charles的请求全是200或者请求失败，就是没有给你提供你想要的信息
例如下图
你可能开始找证书的问题：是不是Fiddler/Charles的证书没有导入的手机中去？配置一遍又一遍，又开始对比web端浏览器的https发现没问题。这时候你可能已经开始怀疑人生了。
那么究竟是不是证书的问题？
没错，就是证书的问题，但跟你想象中的证书有点不同，不是Fiddler内置证书的问题，而是App内置证书的问题 -- SSL Pinning机制（也可称为证书绑定）。
什么是SSL Pinning?
首先，在https的建立连接过程中，当客户端向服务端发送了连接请求后，服务器会发送自己的CA证书(包括证书有效期、颁发机构等)给客户端，如果客户端是浏览器，则使用浏览器内置的根证书去校验服务器CA证书的合法性。
**为什么Fiddler能够抓得到浏览器的https请求呢？ **
原因就是在浏览器面前Fiddler伪装成一个
最低0.47元/天 解锁文章
扫一扫
598
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
