V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
推荐学习书目
Learn Python the Hard Way
Python Sites
PyPI - Python Package Index
http://diveintopython.org/toc/index.html
Pocoo
值得关注的项目
PyPy
Celery
Jinja2
Read the Docs
gevent
pyenv
virtualenv
Stackless Python
Beautiful Soup
结巴中文分词
Green Unicorn
Sentry
Shovel
Pyflakes
pytest
Python 编程
pep8 Checker
Styles
PEP 8
Google Python Style Guide
Code Style from The Hitchhiker's Guide
bmcjxhgwy
V2EX  ›  Python

请教下 fidder 问题

  •  
  •   bmcjxhgwy · Mar 23, 2018 · 4465 views
    This topic created in 2958 days ago, the information mentioned may be changed or developed.

    为什么我 fidder 抓手机 app 的包能抓一些 https 的包(比如说 b 站),但是打开抖音 app 却显示网络错误,然后关掉 https,又可以抓了

    14 replies    2018-03-23 20:57:12 +08:00
    imnpc
        1
    imnpc  
       Mar 23, 2018
    APP 可以用双向数字证书加解密 这样好像就能杜绝网络调试工具
    ques
        2
    ques  
       Mar 23, 2018
    这些软件检测到有代理,会拒绝连接的。 不是 fiddler 的问题。
    coolcoffee
        3
    coolcoffee  
       Mar 23, 2018
    Android 的不清楚, 但 iOS APP 是可以指定系统内置根证书才受信任, 自签名的添加到系统根证书也没用。
    bmcjxhgwy
        4
    bmcjxhgwy  
    OP
       Mar 23, 2018
    那有没有什么解决方法啊?
    coderfox
        5
    coderfox  
       Mar 23, 2018 via Android
    安卓应用也可以设置只信任系统代理。
    最好是修改应用的 manifest 允许用户证书。
    WordTian
        6
    WordTian  
       Mar 23, 2018 via Android
    一楼说的对,这种基本没办法解决
    a1342751882
        7
    a1342751882  
       Mar 23, 2018
    有些应用防 fd
    pexcn
        8
    pexcn  
       Mar 23, 2018
    手机要安装证书
    locoz
        9
    locoz  
       Mar 23, 2018
    见过这几种的:检测到代理直接退出、检测到代理就不走代理、检测到代理就走自己的协议、双向证书验证
    试试 packet capture
    cattrace
        10
    cattrace  
       Mar 23, 2018
    chrome f12
    daiqiangbudainiu
        11
    daiqiangbudainiu  
       Mar 23, 2018
    ssl pinning
    sualvin
        12
    sualvin  
       Mar 23, 2018 via iPhone
    今天也碰到这个问题,有解决方案吗?
    geekcorn
        13
    geekcorn  
       Mar 23, 2018
    ssl pinning
    +1
    evagreenworking
        14
    evagreenworking  
       Mar 23, 2018 via Android
    SSL pinning Android 端装 Xposed 用 Just Trust Me 可解,但如果还带 ClientAuth 的话就很恶心了,要反编译提取证书和私钥密码导入 fiddler, 如果混淆加固做的好的话只有等大手破解

    iOS 不越狱肯定无解
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5842 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 79ms · UTC 06:34 · PVG 14:34 · LAX 23:34 · JFK 02:34
    ♥ Do have faith in what you're doing.