关于 App 抓包你需要知道的这些事 文章目录关于 App 抓包你需要知道的这些事前言1 抓包工具的选择2 常见问题解决2.1 App 正常运行，但是抓包工具中没有对应的请求记录2.1.1 UDP协议进行网络通信2.1.2 无代理模式2.2 App 正常运行，但是抓包工具中对应的请求记录标记为失败2.3 App 不能正常运行，报请求失败或网络错误2.3.1 单向认证( SSL pinning )2.3.2 双向认证3 总结 本文主要用于介绍我们在常规 App 抓包过程中遇到的各种问题以及解决方案 1 抓包工具的选择 从Apkmirror下载Instagram APK（版本必须等于*） 选择您的架构并按照说明进行操作 替换/data/data/com.instagram. android /lib/ libliger.so文件 非根方法： 从设备上卸载Instagram应用 下载并安装适合您的体系结构的修改的apk 修改过的APK 35.0.0.20.96 35.0.0.20.96

什么是 SSL pinning http s协议验证服务器身份的方式通常有三种，一是根据浏览器或者说操作系统（ Android ）自带的证书链；二是使用自签名证书；三是自签名证书加上 SSL Pinning 特性。第一种需要到知名证书机构购买证书，需要一定预算。第二种多见于内网使用。第三种在是安全性最高的，但是需要浏览器插件或客户端使用了 SSL Pinning 特性。 Android 应用程序在使用 http s

什么是 SSL Pinning ？ SSL Pinning 是一种防止中间人攻击（MITM）的技术，主要机制是在客户端发起请求–>收到服务器发来的证书进行校验，如果收到的证书不被客户端信任，就直接断开连接不继续求情。 所以在遇到对关键请求开启 SSL Pinning 的 APP 时，我们抓包就只能看到 APP 上提示无法连接网络或者请求失败之类的提示；而在抓包工具上面，要么就只能看到一排 CONNECT 请求，...

SO层修改 SSL pinning 是指在操作系统的系统调用层面对 SSL pinning 进行修改。 SSL pinning 是一种安全机制，用于保护网络通信的安全性。 在SO层修改 SSL pinning 可以通过修改系统库或者Hook相关API来实现。一种常见的方法是通过Hook函数来修改 SSL pinning 的检查逻辑， 绕过 证书校验，从而 绕过 SSL pinning 的保护。 具体实现的步骤如下： 1. 定位到 SSL pinning 相关的检查函数，常见的包括 SSL _CTX_set_verify、 SSL _get_verify_result等函数。 2. 使用Hook技术，在函数调用之前或之后注入自定义的代码逻辑。 3. 在Hook的代码逻辑中，可以修改函数的返回值或者控制流程， 绕过 SSL pinning 的检查，实现信任任意证书。 4. 重新编译并替换系统库，或者使用LD_PRELOAD等机制加载修改后的共享库。 需要注意的是，修改 SSL pinning 可能会导致网络通信的不安全性，可能会使应用程序容易受到中间人攻击。因此，修改 SSL pinning 应该谨慎并且仅在合法的测试环境中使用。 总结来说，SO层修改 SSL pinning 是一种通过在系统调用层面修改相关API的实现方式，来 绕过 SSL pinning 保护。但需要注意潜在的安全风险，并在合适的场景下使用。