0
点赞
收藏
分享

微信扫一扫

【.NET源码解读】Configuration组件及自动更新

c一段旅程c 2023-09-30 阅读 11
iphoneios

APP反抓包突破

抓包失败分析

工具证书未配置

app不使用HTTP/S协议

反模拟器

1.使用真机进行抓包 

2.用模拟器模拟真机

3.逆向删除反模拟器代码打包重新测试

反证书

SSL证书绑定分为单向校验和双向校验,单向校验就是客户端校验服务端的证书,双向校验客户端还要在app内放一张证书,服务端会校验客户端的证书

单向检验的绕过可以使用XP框架

 如上,XP框架可以结束SSL证书验证

反代理

1模拟器设置:.app工具设置代理,借助其他app文件设置代理,不用网络连接上设置代理,反代理找不到你设置代理路径实现绕过

2.本机设置:

通过proxifier将模拟器进程的流量绑定主机的8080端口,同时bp监听主机8080端口,实现绕过反代理

  

举报

相关推荐

0 条评论