基于http协议的抓包工具并不能捕获到数据。于是我刚开始用 frida 的 r0capture 脚本试了下,发现加载的数据中视频是http协议,其他的是基于TCP协议的,所以想要解码抓包还需要通过其他方法。
本文主要内容:采用frida去hook掉Spdy协议实现数据抓包。
原文链接:https://blog.csdn.net/weixin_43582101/article/details/114667690
案例环境:
- 夜神模拟器 (安卓7)
- frida (安装教程)
- 闲鱼(6.8.5,模拟器推荐版本)
- android Killer (2.5的apktools)
- httpCanary 安卓抓包工具
我这里因为模拟器和闲鱼app兼容问题,使用了安卓7版的模拟器,导致对常用抓包工具证书的支持度不够友好,然后选择使用 httpCanary 安卓抓包工具。 (不需要完全按照上面的环境,可以合理调整)
一些工具的下载地址: 工具下载
反编译
把apk拖入ak中,等待反编译。