症状表现就是:ios 的app 只要打开Fiddler 代理抓包,app 就没法联网,点击加载按钮,fiddler的抓包记录照样是https加密的,你同样没法看到刚开始一直以为是证书的问题,用了certmaker,换了charles,问题依然存在今天有点进展了,抓不到包是因为app使用了SSL Pinning解决方案:1.iPhone :越狱之后安装nabla-c0d3/ssl-kill-switch2 之后可以愉快抓包安装方法如下:iOS安装SSL Kill Switch22.安卓: 手头没有安卓机,没法测试解决方案如下:安装xposed框架、安装并启用justtrustme模块 https://www.waitalone.cn/bypass-ssl-pinning.html 自行测试
电脑(Mac/Win)端:Charles中:Proxy->SSL Proxy Settings->Enable SSL Proxying已安装根证书手机端:iOS:确保已越狱,然后去用:基于Cydia的SSL Kill Switch 2或旧版本:基于Cydia的iOS SSL Kill SwitchAndroid:Android中已安装Charles的证书安装后,可以在:受信任的凭据-》用户中看到:确保已Root用基于Xposed的JustTrustMe或:基于Cydia Substrate的Android-SSL-TrustKiller
0 评论