send成功但是抓包没数据_一种基于frida和drony的针对flutter抓包的方法

本文为看雪论坛优秀文章

看雪论坛作者ID：beimingyouyu

一. 使用frida解除
flutter证书验证

Flutter是Google使用Dart语言开发的移动应用开发框架，使用一套Dart代码就能快速构建高性能、高保真的iOS和Android应用程序。

由于Dart使用Mozilla的NSS库生成并编译自己的Keystore，导致我们就不能通过将代理CA添加到系统CA存储来绕过SSL验证。为了解决这个问题，就必需要研究libflutter.so。

当向Burp发送HTTPS流量时，Flutter应用程序会抛出一个错误，可以将其作为起点进行溯源：

E/flutter (10371): [ERROR:flutter/runtime/dart_isolate.cc(805)] Unhandled exception: E/flutter (10371): HandshakeException: Handshake error in client (OS Error: E/flutter (10371):  NO_START_LINE(pem_lib.c:631) E/flutter (10371):  PEM routines(by_file.c:146) E/flutter (10371):  NO_START_LINE(pem_lib.c:631) E/flutter (10371):  PEM routines(by_file.c:146) E/flutter (10371):  CERTIFICATE_VERIFY_FAILED: self signed certificate in certificate chain(handshake.cc:352)) E/flutter (10371): #0      _rootHandleUncaughtError. (dart:async/zone.dart:1112:29) E/flutter (10371): #1      _microtaskLoop (dart:async/schedule_microtask.dart:41:21) E/flutter (10371): #2      _startMicrotaskLoop (dart:async/schedule_microtask.dart:50:5) E/flutter (10371): #3      _runPendingImmediateCallback (dart:isolate-patch/isolate_patch.dart:116:13) E/flutter (10371): #4      _RawReceivePortImpl._handleMessage (dart:isolate-patch/isolate_patch.dart:173:5)

该错误显示了触发错误的位置：handshake.cc:352，代码如下所示：

if (ret == ssl_verify_invalid) {
        OPENSSL_PUT_ERROR(SSL, SSL_R_CERTIFICATE_VERIFY_FAILED);    ssl_send_alert(ssl, SSL3_AL_FATAL, alert);  }

这是ssl_verify_peer_cert函数的一部分，该函数返回ssl_verify_result_t的枚举，枚举定义在ssl.h的第2290行ÿ