闲鱼抓包案例

基于http协议的抓包工具并不能捕获到数据。于是我刚开始用 frida 的 r0capture 脚本试了下,发现加载的数据中视频是http协议,其他的是基于(安装教程)

  • 闲鱼(6.8.5,模拟器推荐版本)
  • android Killer (2.5的apktools)
  • httpCanary 安卓抓包工具
  • 我这里因为模拟器和闲鱼app兼容问题,使用了安卓7版的模拟器,导致对常用抓包工具证书的支持度不够友好,然后选择使用 httpCanary 安卓抓包工具。 (不需要完全按照上面的环境,可以合理调整)

    一些工具的下载地址: 工具下载


    反编译

    把apk拖入ak中,等待反编译。

    版权声明:玥玥 发表于 2021-03-12 13:21:56。
    转载请注明:闲鱼抓包案例 | 女黑客导航