android 抓包 okhttp,Android端App抓包小工具[okhttp_poker]

最新推荐文章于 2024-06-15 12:20:26 发布

程秧秧

最新推荐文章于 2024-06-15 12:20:26 发布

阅读量907

点赞数

文章标签： android 抓包 okhttp

Android端App抓包小工具[okhttp_poker]

OkHttpLogger-Frida

Frida 实现拦截okhttp的脚本，只针对Android端使用okhttp框架发送http请求的拦截，用途不大，仅学习交流使用！

github : https://github.com/siyujie/OkHttpLogger-Frida

本菜鸡学习Frida的练手项目，欢迎大家star，也求大佬们指点！

使用说明

首先将 okhttpfind.dex 拷贝到 /mnt/sdcard/ 目录下，然后给目标App授予存储权限。

例：frida -U com.example.demo -l okhttp_poker.js

接下来使用okhttp的所有请求将被拦截并打印出来。

扩展函数：

history() 会打印出所有的被抓到的请求信息

resend(index) 重新发送请求例子： resend(0) 重新发送第一个请求

如果项目被混淆，那么可以使用okhttp_find.js打印出okhttp被混淆后的关键函数名称，然后替换已声明的内容即可。

例：frida -U com.example.demo -l okhttp_find.js

备注：

okhtpfind.dex 内包含了更改了包名的okio以及Gson，以及Java写的寻找okhttp特征的代码。

原理：

由于所有使用的okhttp框架的App发出的请求都是通过RealCall.java发出的，那么我们可以hook此类拿到request和response,

也可以缓存下来每一个请求的call对象，进行再次请求，所以选择了此处进行hook。

抓取打印的样例

一次性请求太多会出现打印错乱现象，由于自己太菜，暂时没有解决这个问题,希望求得大佬指点,万分感谢!!!

┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

| URL: https://lng.***.com/api/collect

| Method: POST

| Headers:

| ┌─Content-Type: application/octet-stream; charset=utf-8

| ┌─Content-Length: 3971

| └─User-Agent: Dalvik/2.1.0 (Linux; U; Android 8.1.0; AOSP on msm8996 Build/OPM1.171019.011) Resolution/1080*1920 Version/6.59.0 Build/6590119 Device/(google;AOSP on msm8996) discover/6.59.0

| Body:

| Base64[........]//省略了，太长了

|--> END (binary body omitted -> isPlaintext)

| URL: https://lng.***.com/api/collect

| Status Code: 200 /

| Headers:

| ┌─date: Sat, 29 Aug 2020 10:09:28 GMT

| ┌─content-type: text/json; charset=utf-8

| ┌─content-length: 41

| ┌─access-control-allow-origin: *

| ┌─access-control-allow-credentials: true

| ┌─access-control-allow-methods: GET,POST,OPTIONS,HEAD

| └─access-control-allow-headers: Accept,Authorization,Cache-Control,Content-Type,DNT,If-Modified-Since,Keep-Alive,Origin,User-Agent,X-Client-Build,X-Client-Platform,X-Client-Version,X-Mx-ReqToken,X-Requested-With,X-Sign

| Body:

| {"code":0,"msg":"Success","success":true}

└────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

例子2

| URL: http://****/searchByKeywork

| Method: POST

| Headers:

| ┌─Content-Type: application/x-www-form-urlencoded

| └─Content-Length: 20

| Body:

| userId=*****&keyword=run

|--> END