吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 20966|回复: 112
收起左侧

[Android 原创] fiddler入门篇三,图太多。

    [复制链接]
bigbirdl 发表于 2020-5-27 11:50
很多人要求来点实例。这个真不好搞。毕竟无论你抓谁的app被发现都不好看。尤其我这种被作者抓过现行的新人。。。
太难了,请大神们勿喷,谢谢哈。
今天我们来聊聊入门三。讲讲FD中最重要的工具---------断点(当然这是我个人看法)。
估计很多人刚看到都会想到OD吧。哈哈哈。FD也是可以下断点滴。
利用断点与autoresponder可以搞很多事情滴。
我们先来看看什么是断点。为什么要设断点。
FD就相当于是客户端与服务器的中介。所有的数据往来都要先通过它。
当某个数据通过它时,它突然拉起路障,大喊着:此树是我栽。。。这时这个数据只能一脸懵逼的停下来。
这就是断点。看图。
500.png
有人会提出疑问,这什么都没有啊?断点在哪里?我点一下你就看到了。。。
501.png
看到了吗?红色的,很醒目。点击一次是断请求。就是客户端发往服务器的数据还没有到服务器,在路上就
遇到劫道的了。
点击两次是断响应。就是服务器回复客户端的数据,在回来路上,还没有到我们的客户端,遇到劫道的停下来了。
有些重要数据很倒霉,去时被断,劫一次,回来时又被断,劫两次。。。
502.png
仔细看,这两次图标是不同的。
再点一次,就消失了。说明劫道的下班回家了。。。
有人会问,这有啥用?我举一个小栗子,我们先设置断点,购买一分钱的物品,太少了。一块钱吧。然后断掉。修改
请求成2块钱的。让断点通过,数据到达服务器。当服务器响应时再断掉响应,把服务器回应的数据改成4块钱的,
然后让断点通过。那么你的客户端收到后,就认为你成功购买。这样很快你就会真实体会到FD玩的好牢饭吃到饱啥意思了。
当然请求与响应一般都是加密的,不知道如何解密是无法成功的。不然满牢房都是人了。。。
那么断掉修改后怎么让数据通过呢?当然是GO了。
503.png

别催,别催,我知道你们等着看栗子。。。
那么就来个简单栗子吧。这是一款简单的app:什么动漫。如果作者看到,请不要喷我。我只是简单举个栗子,
不动别的。
当然,内购也能达到目的,但这次讲抓包,不讲内购。哪个大神有空把内购破了吧。
001.png
这个软件都是各种图片,很养眼的。但是很正规。想歪的出门右转。
002.png
但是只能预览,不能下载高清图。点击原图下载会弹出要钱的框框。
003.png
004.png
005.png
如果只是要图片,非常简单。什么都不用设置不用动。
006.png
直接点开你想下载的图片即可。
100.png
101.png
因为FD已经抓完这个图片了。直接双击该session,嗯,该数据就行了。
103.png
在imageview中可以看到。直接双击该图片。就自动放大了。清晰度足够了。如图
104.png
在webview中也可以看到。
106.png
有人说,我就想在网页中打开观看。我就不喜欢在FD中看。也是可以的。
在该session上右击,选择copy url
107.png
打开浏览器,在地址栏粘贴打开就可以看到高清图了。
108.png
跑题了?不是说断点的?下载图片谁不会?
别打脸。马上就说。。。

。。。断点断点断点。。。
注册登录后,点击爱心值
006.png
FD会抓很多包。看有vip字样的。
007.png

双击看看具体内容。可以看到isvip:false字样。说明不是vip。
009.png
那我们就利用断点,改成vip呗。简单点讲解,不断请求了。我们断响应。因为该吃饭了。写不完了。
点击两次,下一个响应断点。
010.png
再次点击爱心值。可以看到断点成功。数据被断下来了。
011.png
双击观看txtview,文本格式。raw也一样。
012.png
全选复制。
013.png
桌面新建文本文档,粘贴过去。
014.png
改吧。都改成你喜欢的vip吧。false是否,那么true就是真。别忘记保存。
015.png
点击该响应,拖到autoresponder中去。
016.png
设置不用多说了。看我以前哄别人女朋友的帖子。里面autoresponder说的很清楚了。
017.png
别忘记点save。然后点go,让数据通过。
018.png
好吧,爱心值满了。。。回礼不要想了,还需要修改请求的。
019.png

点击原图,开始自动下载。恭喜你,你已经是vip 了。
020.png

那么如果这时关闭了FD呢?会出现什么情况?我们来看看。直接关闭FD。
不要惊讶,我的桌面背景是黑色无图。所以左边空了一大块。
022.png
还是点击同一张图片。
023.png
再点击下载,你会发现。。。
024.png
你已经不是vip了。app不让你下载了。。。


从抓包到写完到上传图。。。用了一个小时。。。太累了,鞠躬下场。谢谢大家。



免费评分

参与人数 77吾爱币 +80 热心值 +72 收起 理由
执念i_ + 1 + 1 谢谢@Thanks!
pannifeng + 1 + 1 热心回复!
marchen123 + 1 + 1 热心回复!
烟凌 + 1 谢谢@Thanks!
xueche8 + 1 + 1 先点赞,我的提示Failed to register Fiddler as the system proxy.按论坛.
liaoguiquan + 1 + 1 谢谢@Thanks!
kissfast + 1 + 1 谢谢@Thanks!
lincilong + 1 + 1 用心讨论,共获提升!
fanjinlei + 1 + 1 热心回复!
发抖的小喵喵 + 1 + 1 热心回复!
SolarTM + 1 + 1 用心讨论,共获提升!
menglingxca + 1 + 1 感谢大佬,很有用
xujiafeng12345 + 1 + 1 谢谢@Thanks!
小Lee纸 + 1 + 1 谢谢@Thanks!
大兵马元帅 + 1 + 1 第一次成功,谢谢
pj12138 + 1 + 1 我很赞同!
soeasian + 1 谢谢@Thanks!
风清扬方丈 + 1 + 1 大佬大佬厉害加油
好萌一只大辉宝 + 1 + 1 谢谢@Thanks!
ssddyytt + 1 + 1 谢谢@Thanks!
fengoto + 1 + 1 热心回复!
qingbenpu + 1 + 1 谢谢@Thanks!
He_Sumver + 1 幽默,实用,易懂,大赞
hnyxz + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
ducd + 1 + 1 感谢您对吾爱破解论坛的支持!吾爱破解论坛有你更精彩!
diaosi123 + 1 + 1 我很赞同!
地无路 + 1 + 1 又学到一颗 谢谢大佬
zjl520 + 1 + 1 很喜欢看你的教程
在线小学生 + 1 + 1 谢谢@Thanks!
stars-one + 1 + 1 谢谢@Thanks!
yuweb + 1 + 1 热心回复!
菜鸟--不二 + 1 + 1 感谢楼主,辛苦了
iYolo丶moye + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
txljb + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
麻雀飞过 + 1 + 1 用心讨论,共获提升!
cheng333 + 1 + 1 我很赞同!
忆断尘 + 1 + 1 谢谢@Thanks!
内瑟斯 + 1 + 1 我很赞同!
bingleismile + 1 + 1 写教程的确很累,辛苦了
寒墨轩 + 2 + 1 鼓励转贴优秀软件安全工具和文档!
卧梅又闻花 + 1 + 1 可惜了,这么好的帖子,如此少的评分热心
Sacrify + 1 + 1 谢谢@Thanks!
jztom + 1 + 1 用心讨论,共获提升!
江湖客偏锋 + 1 + 1 谢谢@Thanks!
blindcat + 1 + 1 给楼主上分
Alex丶Cater + 1 + 1 谢谢@Thanks!
Lokeyw + 1 + 1 学习去了
sijifeng + 1 + 1 我很赞同!
qtfreet00 + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
fsrank + 1 + 1 谢谢@Thanks!
tony2526 + 1 + 1 我很赞同!
iYoloPPD + 1 用心讨论,共获提升!
1983 + 1 用心讨论,共获提升!
风随 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
dafs + 1 + 1 谢谢@Thanks!
南柱赫 + 1 + 1 谢谢@Thanks!
blackgrape + 1 + 1 谢谢@Thanks!
我是靓仔 + 1 + 1 谢谢@Thanks!
Anekys + 1 + 1 蛮干货的,不知道楼主对Burpsuite感兴趣不,出一期Burpsuite的?
baozehua666 + 1 + 1 必须好评!
北辰没有林安 + 1 + 1 牛皮牛皮,必须支持一波
zllebron3wade + 1 + 1 一直等人出基础教程
Abrahams + 1 + 1 谢谢@Thanks!
英语负四级 + 1 谢谢@Thanks!
幼稚鬼 + 1 热心回复!
补补23456 + 1 + 1 我很赞同!
D.A. + 1 热心回复!
lookatyou + 1 谢谢@Thanks!
灵尘之 + 1 热心回复!
飞天蜗牛 + 2 + 1 谢谢@Thanks!
hash多多 + 1 + 1 受教!
lookerJ + 1 谢谢@Thanks!
爱上这个小网站 + 2 + 1 热心回复!
细水流长 + 2 + 1 热心回复!
Pear + 1 + 1 吾爱有你更精彩!
asky360 + 1 + 1 谢谢@Thanks!
y376694236 + 1 + 1 谁找你,你拉黑就行

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| bigbirdl 发表于 2020-5-28 21:30
林夕一凡 发表于 2020-5-28 15:43
大佬,请教下,针对阿里和腾讯旗下部分app绕过系统代{过}{滤}理,无法获取到数据包的情况怎么处理?使用war ...

最新版本的FD中有个新插件,如图。
003.jpg
它是无敌的,谁都绕不过去。我可以负责任的说。别的抓包
工具能做到的,FD都能做到,而FD能做到的,别的不一定能做到。
(绝对不是广告。)但是这个配置太麻烦,不是几句话能说清楚的。你可以去度娘那里问问。
q314956820 发表于 2020-5-27 11:59
灵影 发表于 2020-5-27 12:10
堕落怪物 发表于 2020-5-27 12:11
帖子不错,加油,奥里给
bingleismile 发表于 2020-5-27 12:12
可以直接拿这个APP练手不?,辛苦了哈
ldwz 发表于 2020-5-27 12:17
先顶顶在看~
binqshy 发表于 2020-5-27 12:18
不知有没有成套教程!
adidasi 发表于 2020-5-27 12:19
芜湖  学习学习
Pear 发表于 2020-5-27 12:26
吾爱破解
果果没有糖葫芦 发表于 2020-5-27 12:34
谁还记得以前的撸流量 rrr
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-19 07:42

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表