关于接口抓包

小黄鸟安装系统级证书可解。
但是需要 root/虚拟机，系统证书放在/system/etc/security/cacerts ，重启后小黄鸟就能抓 https 的包了。

https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458523106&idx=2&sn=9bd2c375ae6a68885425e336b5359ff1&chksm=b18d256886faac7e3de64677e080714f79c2d0863bc81fb3a9ada675020791fca0a3e97a61ae&scene=58&subscene=0#rd

这篇文章能为你解惑

这个需要逆向或者 decode 证书

一楼说的不一定对，你现在能抓到 path 、header 吗？可以的话那说明 body 用了应用自定义的加密方式

我也有个 app 抓包都抓不到。小米平板 3 ，已 root ，安卓 7 系统，xposed ，justtrustme,justtrustme++都安装了，charles 里面连请求都看不到。但是 app 里面请求都成功了。可能是 sslping 的问题导致的。

@lxxzml charles 的证书通过 adb 也安装到系统目录下了

能看到请求应该不是双向证书验证吧，更像二次加密

微信网页版不让登录，但是客户端可以登录，是不是因为网页版存在安全漏洞，跟客户端用的不是同一个后端 api ？

逆向过很多 app ，有这方面的需求可以找我

也可能是类似 protobuf 的二进制序列化叙述

@blunterry 不是，就是微信不想让你登

@blunterry #9

统信 uos 版了解一下。

不是技术原因，纯商业问题。

@lxxzml 可能是这个 APP 不使用 系统代理。

@lxxzml 我遇到的情况是用了 flutter ，不走系统代理，所以怎么设置都不会请求代理

第一步：首先明确：是否已经可以正常抓 https 的包，如果不能，可能是根证书的安装、信任步骤没有完成
检查方法是：打开浏览器，看一下 https 的网站打开后 Charles 中能不能看到内容。 [小概率是这个情况]

第二步打开 App 看内容如果是加密的，有可能 App 本身对流量进行了加密（你可以抓一下微信的包试试看） [很大概率是这个情况]

除了主动的加密，App 为了避免被抓包，可以使用 ssl pinning 方法来保护自身，现象类似断网的状态（根据 App 自身的设计，始终加载中或提示网络错误或者假死都有可能）

@Tamamopoi 小程序也可以？

@Puteulanus 能看到请求，但是请求的 contents 里面全是乱码，这种是不是就要逆向 APP 拿到解密算法呀？

@Tamamopoi 小黄鸟是什么？

@fenglirookie
@Tamamopoi 哦 查看到了

是乱码，说明 APP 进行了加密

@liaoyuan6666 那就是要反编译 解密 APP 了哇？

@cian 老哥，看到留个联系方式，我加你

@wangyongbo 不是，有的请求能抓到，有的请求抓不到，只能看到给 umeng 发的打点日志。

@lxxzml vx: d2ViM3d1bWluZw==

@fenglirookie 应该是要

@Puteulanus 好的 谢谢啦

国内环境这么恶劣，加密，sslpin 是基操了

可以给个 app 下载链接，我手上有配置好的抓包设备。

@xchaoinfo https://static.zhiyuedev.cn/www/new-offical-site/pic-btn-xuanfu.png 大佬 试试

@fenglirookie 是第三方的服务开启了 SSL 的验证，但是该 app 本身登录等动作没有验证

```
POST https://xxxxx/app/newUser/login HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Content-Length: 424
Host: xxxxx
Connection: Keep-Alive
Accept-Encoding: gzip
User-Agent: okhttp/4.7.2
URLEncoded form

mtoken: 60be9c45fxxxxx
deviceStr: 46bd7fc2c08c8fab201b1f67fxxxxxx
downloadSrc: yingyongbao
android_version: 30
manufacturer: 21091116AC
cpu_abi: arm64-v8a
nickname: 爱美的臭 xxx
oaid: d1f5b8b7f32c9xxx
aaid: 1b8ad251-e54d-465b-92dc-2a58a9xxxx
vaid: d2d3d1c763exxx
device: 3
version: 11015
apkVersion: 11.0.1.5
isEnglish: 0
requestTimestamp: 1699411604769
key: b08bcf1a3bfe676e338946e864xxxxx
```

@xchaoinfo 你这是用什么抓的哟