使用Xposed + JustTrustMe 绕过证书校验

使用Xposed + JustTrustMe 绕过证书校验

预备知识

什么是SSLpinning

  SSLpinning证书锁定，是一种防止中间人攻击（MITM）的技术
  SSL Pinning通过比对内置的证书和服务器端证书的内容，以确定这个连接的合法性

什么是Xposed

  Xposed是在Android高权限模式下运行的框架服务
  Xposed能在不修改APK文件的情况下影响程序运行

什么是JustTrustMe

  JustTrustMe 是一个用来禁用、绕过SSL证书检查的基于Xposed模块
  JustTrustMe 将APK中用于校验SSL证书的API进行Hook，从而绕过证书检查。

什么是hook

  Hook 技术可以在某一逻辑的前后加入自定义的逻辑处理代码，几乎可以实现任意逻辑的修改。
  Hook 技术应用广泛，比如微信步数的修改，就是通过Hook数据发送的方式实现步数的修改
  Hook 技术也可以修改 SSL 证书校验结果，实现校验的绕过。

正式过程

1.Xposed

下载安装

下载xposed Installer ： https://xposed.appkg.com/