服务器校验apk客户Duan证书，fd抓取不到请求分析一例.get起来吧

rcbing · 发表于 2018-8-24 23:37:13

本帖最后由 rcbing 于 2018-8-24 23:40 编辑

拿到apk,依然是国际惯例，第一件事情就是用fd抓取请求

发现是443端口，也就是https不让请求哇，条件反射，猜想服务器端校验了客户Duan证书

于是用压缩软件打开apk,进入资源目录，果然发现有证书文件

但是.p12的证书文件，说明它需要有密钥才能打开，还是反编译apk，去那里面找答案吧。
经过一番查找，成功找到了它的密钥

OK，证书和密钥都到手，可是fd使用的是.cer格式的证书，需要转换一次。

这都小ks啦，利用ie转换一次吧。

先把.p12证书复制到电脑上，双击安装，输入密钥，一直下一步，直到完成。
然后打开ie,internet选项->内容->证书->选中需要的证书，并导出

命名为fd指定的文件名，ClientCertificate.cer
放到fd指定的路径：C:\Users\用户名\Documents\Fiddler\

现在就可以愉快地抓包啦

分析操作过程就这样啦，希望看帖的童鞋能够顶起来，让不会的童鞋可以看到哦。
谢谢观看，再见！

a1715440290 · 发表于 2018-8-25 22:24:31

支持一下 ···

我是菜鸟我怕谁 · 发表于 2018-8-25 23:05:08

收藏一波，以后用得着呢

fy12358 · 发表于 2018-9-8 18:29:47

请问, 我要写成易语言访问HTTPS,怎么写才能让服务校验证书,正常访问!

rcbing · 发表于 2018-9-9 02:12:01

fy12358 发表于 2018-9-8 18:29
请问, 我要写成易语言访问HTTPS,怎么写才能让服务校验证书,正常访问!

带上证书请求

fy12358 · 发表于 2018-9-9 11:20:26

rcbing 发表于 2018-9-9 02:12
带上证书请求

哪个函数是带证书请求的,我一直没找到,精易模块,鱼刺HTTP都没找到,能写一个例子出来吗,大神

fy12358 · 发表于 2018-9-10 10:10:39

fy12358 发表于 2018-9-9 11:20
哪个函数是带证书请求的,我一直没找到,精易模块,鱼刺HTTP都没找到,能写一个例子出来吗,大神

好吧,这个问题我解决了,java实现代码,易语言调jar. 但最完美的方法是,c/c++封装dll,多线程调用

a小墨 · 发表于 2018-9-16 07:19:49

楼主，用什么文件压缩啊，证书这个问题一直困惑我很久了

a5973168 · 发表于 2018-9-20 11:52:26

老哥，我碰到一个类似的app，证书已经安装了。然后导出也根据您的教程放在fiddler目录下。但是模拟器抓包还是会提示No required SSL 这个错误。然后用fd模拟发包就能通过。我猜想应该还是证书放置的位置问题。请问是放在fiddler的安装目录下吗？

xiaoai1943 · 发表于 2018-10-20 12:04:07

fy12358 发表于 2018-9-10 10:10
好吧,这个问题我解决了,java实现代码,易语言调jar. 但最完美的方法是,c/c++封装dll,多线程调用

在吗老铁33796616方便联系一下

		自动登录	找回密码
密码			注册

[交流] 服务器校验apk客户Duan证书，fd抓取不到请求分析一例.get起来吧

本帖子中包含更多资源

点评

评分

本帖被以下淘专辑推荐: