1 概述本文介绍了如何安装证书到系统根证书的方法和过程。此方法也适用于抓取微信小程序的数据包。思路：1 使用openssl将der证书转为pem证书，生成pem证书的hash，生成要使用的证书。2 使用adb调试功能，将证书放到系统证书目录中。本次使用环境：夜神模拟器、BurpSuite证书、Kali系统2 详情一般情况下手机在安装了BurpSuite的伪证书后，是可以抓大部分APP数据包的，但A
转载
2023-07-12 00:40:34
275阅读
HTTP协议发展至今已经有二十多年的历史，整个发展的趋势主要是两个方向：效率和安全。效率方面，从HTTP1.0的一次请求一个连接，到HTTP1.1的连接复用，到SPDY/HTTP2的多路复用，到QUIC/HTTP3的基于UDP传输，在效率方面越来越高效。安全方面，从HTTP的明文，到HTTP2强制使用TLSv1.2，到QUIC/HTTP3强制使用TLSv1.3，越来越注重数据传输的安全性。总而言之
# 如何实现 Android App 不能抓包
在软件开发中，保护应用程序数据安全至关重要。抓包（Packet Sniffing）是黑客常用的一种手段，可以窃取应用程序和用户之间传输的数据。本文将介绍如何通过一些技术手段来防止 Android 应用被抓包，我们将逐步介绍实现的流程并附上必要的代码示例。
## 步骤流程
下面是实现 Android App 防抓包的步骤流程表：
| 步骤 |
Debug 和 Release 编译方式的区别Debug 和 Release 的真正秘密，在于一组编译选项。下面列出了分别针对二者的选项（当然除此之外还有其他一些，如/Fd /Fo，但区别并不重要，通常他们也不会引起 Release 版错误，在此不讨论）Debug 版本： /MDd /MLd 或 &nbs
转载
2024-02-03 14:07:57
204阅读
# 如何实现“Android APP不能用Charles抓包”
在开发Android应用时，保护用户数据安全非常重要。有些情况下，我们可能需要确保我们的应用不能被诸如Charles这样的抓包工具进行数据捕获。本文将介绍如何实现这一目标，并提供详细的步骤和示例代码。
## 1. 整体流程
以下是实现“Android APP不能用Charles抓包”的步骤：
| 步骤 | 说明
看到一篇文章 挺有用的 一直知道可以直接查看 ipa 包 但没想到还可以这样看很久以前写的文章了，现在突然需要到，但由于原来的博客已不再管理，现在已经移到新的博客了，导致以前的一些文章丢失了。现在需要找回来，重新整理一下！突然想起当初刚学习iOS的时候，就经常通过抓包和提取素材的方式来模仿App，今天就教大家如何一步步提取App的素材！大家是否有过想要获取别
转载
2023-07-29 22:11:40
101阅读
此篇文章基于一些特殊场景，如三方分享的时候，微信需要release包才能进行分享；当然诸如此类的三方框架不在少数，故此我借鉴了网上多篇同此需求的文章，加以总结与实践有了此篇Blog，末尾也包含了一些我遇到的坑~优先掌握：查看是否配置Signing属性方式一 ：项目 - 右键 - Open-Moudle-Settings 方式二：Ctrl+Shift+Alt+S如Signing没有配置过，那么就如下
转载
2023-06-30 16:05:06
539阅读
作为测试或开发经常需要抓取手机App的HTTP/HTTPS的数据包，通过查看App发出的HTTP请求和响应数据来协助开发去修复bug。对于测试而言，通过抓包+分析，去定位bug的前后端归属问题以及定位bug产生的原因等都是非常频繁的。而App端的抓包设置繁琐，而且经常设置好了也难以抓到有用的数据包，因此就写了一篇非常详细的图文文档来帮助大家去抓取真机上App端数据包，让抓包变得更加easy~~准备
转载
2023-10-18 17:12:17
355阅读
# 如何实现“iOS不能被抓包”
在现代软件开发中，应用的安全性至关重要，尤其是对于iOS应用。为了防止数据泄露和敏感信息被抓包，我们需要采取一系列措施。本文将详细介绍如何实现“iOS不能被抓包”的解决方案。我们将分步骤进行说明，并提供必要的代码示例和相应注释，帮助初学者理解整个流程。
## 整体流程概览
以下是实现iOS不能被抓包的步骤概览表：
| 步骤 | 描述
0x00 HTTP之殇 数据明文传输，易嗅探 数据完整性无验证，易篡改 网站身份无认证，易假冒 由此诞生HTTPS。 0x01 什么是HTTPS HTTP + SSL/TLS TLS是SSL的升级版 二图胜千言： //图片来源于网络
作用：防嗅探，防篡改，身份认证 0x02 https握手过程
Charles的介绍与安装 在移动互联网时代，作为测试工程师，开发工程师。绝对必须要掌握必要测试工具，今天主要来了解Charles。web抓包1，web 抓包Charles Web抓包非常简单，启动Charles会自动与浏览器设置成代理，不需要进行过多的设置，接下来我就就是通过浏览器发送网络请求，Charles就会直接抓取到这些信息和响应信息 2,Web 抓取HTTPS协议 虽然现在Ch
转载
2024-05-08 09:48:32
270阅读
背景在项目上，我的程序发起请求的时间与对应服务收到请求的时间有长达 3~4s 的差距，故学习抓包分析，先记录下学习过程 参考博客
https://www.jianshu.com/p/4af0d0fe5624（主要）https://www.zhihu.com/question/43590414/answer/96327798 使用机器1、本机：Windows10，在&
使用TCPdump工具，抓TCP数据包。将数据包上传到PC,通过Wireshark查看数据包常用命令：* 上传 tcpdump 到 目录 /data/local/tcpdump
adb push d:\tcpdump /data/local/tcpdump * 设置权限adb shell chmod 6755 /data/local/tcpdump* 启动监听程序
转载
2023-08-03 09:25:57
399阅读
作者简介 /大家周一好，新的一周要继续努力哦~下载安装下载破解文件打开Finder,在应用程序中选择Charles并右键选择显示包内容显示包内容后在Content/Java目录下将破解文件复制过来替换掉原文件即可如果打开Charles时提示：程序已损坏，打不开。您应该将它移到废纸篓。此时需要在终端中执行以下命令即可：sudo spctl --mas
转载
2024-05-18 19:07:25
56阅读
问题描写叙述：和server的同事开了个会。提出了他们server存在的这个bug，我的同事自然说自己的server没问题，然后要我重现bug然后提供抓包给他分析。所以我自己去折腾了各种网络抓包的方法。以下介绍一种实际可行的对android设备抓包的方法。解决方式： 利用tcpdump对android设备进行抓包，用wires
转载
2023-06-30 16:22:08
449阅读
# Android打release包教程
## 介绍
在Android开发中，我们通常会需要将我们的应用程序打包成可发布的release版本。本教程将指导你如何一步步完成Android打release包的过程。
## 流程概述
下面的表格展示了打release包的整个流程，包括每一步需要做什么以及需要使用的代码。
| 步骤 | 描述 | 代码 |
| --- | --- | --- |
|
原创
2023-10-15 11:33:03
567阅读
在移动逆向分析以及 App 开发的时候，总会需要对其网络行为进行监控测试，本文总结一些抓包思路，并对其使用方法进行实践 笔者认为在抓包界，Wireshark 应该算是综合排名第一的工具（其实 Wireshark 自带的命令行工具 tshark 更牛逼） 本文总结记录了 5 种抓包方式，掌握其一即可进行实践，欢迎大家一起交流分享0x01 基于 Wireshark实验步骤：1.1 在电脑主机上使用猎
1. Debug 和 Release 编译方式的本质区别 2. 哪些情况下 Release 版会出错 2. 怎样“调试” Release 版的程序 关于Debug和Release之本质区别的讨论 一、Debug 和 Release 编译方式的本质区别 Debug 通常称为调试版本，它包含调试信息，并且不作任何优化，便于程序员调试程序。Release 称为发布版本，它往往是进行了各种优化，
转载
2023-09-28 18:12:06
117阅读
## Android release包调试
### 一、整体流程
下面是实现Android release包调试的整体流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 生成签名密钥 |
| 2 | 配置gradle文件 |
| 3 | 生成release包 |
| 4 | 安装release包到设备 |
| 5 | 使用日志工具进行调试 |
接下来，我们将逐步解释每个
原创
2023-11-08 10:15:33
195阅读
android 7.0之后抓包unknown解决方法2020年10月10日使用抓包软件(以 Charles 为例)抓取APP的 https 请求时，出现unknownClient SSL handshake failed: An unknown issue occurred processing the certificate (certificate_unknown)1、Charles安装证书3
转载
2023-11-08 19:15:06
367阅读
