circleszZ
V2EX  ›  问与答

网安新手提问:为什么 burpsuite 抓不到安卓网易云音乐 app 的包?

  •  
  •   circleszZ · Dec 3, 2020 · 1547 views
    This topic created in 2012 days ago, the information mentioned may be changed or developed.
    我使用的是雷电模拟器+设置 wifi 代理的抓包方式。
    是网易云音乐使用了非 http 协议的传输方式吗?还是做了某些防止抓包的措施?
    Fanx
        1
    Fanx  
       Dec 3, 2020
    应用的 target API 在 Android 7.0 以上就不信任用户证书了,你需要把 bp 的证书放到系统证书里去
    letitbesqzr
        2
    letitbesqzr  
       Dec 3, 2020
    雷电模拟器 选择 3.0 稳定版。

    4.0 最新版 是 安卓 7.1 内核了。

    当然这只是部分原因.. 实际上现在防抓包的手段很多很成熟了,部分敏感的 app 需要去反编译 hook 一些代码才能抓。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1216 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 23:47 · PVG 07:47 · LAX 16:47 · JFK 19:47
    ♥ Do have faith in what you're doing.