手把手APP抓包检测实战 - 某汽车APP

app抓包检测流程

1、通过Charles+Postern抓包

「postern」 ：https://github.com/postern-overwal/postern-stuff

「charles」 ：https://www.charlesproxy.com/download/

「charles激活码」 : https://www.zzzmode.com/mytools/charles/

无法正常抓包，接下来需要分析代理检测与vpn相关检测

2、分析检测

「第一步：看看有没有加壳」

「第二步：vpn或代理检测排查」

「易检测」

System.getProperty("http.proxyHost")

System.getProperty("http.proxyPort")

「no_proxy」

new OkHttpClient().newBuilder().proxy(Proxy.NO_PROXY).build();

3、hook 抓包检测

启动手机frida环境 12.8.0

cd /data/local/tmp
./frida_12.8.0 &