APP抓包之自定义SSLPing绕过

lichuntian00

工具 google px4 真机  Lsposed  Fiddler  JEB
某支付类app，使用justtrustme插件依然抓到的是connect包，说明证书校验失败，使用的不是系统的证书校验SSLPing，而是自定义的证书校验SSLPing。
首先找证书校验所在类，然后替换掉证书校验方法返回值。
自定义证书校验方法混淆，但是系统调用特征依然存在，从sslSocketFactory  trustManager 入手，hook代码如下


调试输出如下：

自定义证书验证方法在RpT类，使用jeb反编译查看

checkServerTrusted  这个方法  服务器证书校验逻辑，实际调用pBS方法，继续看

验证失败抛异常，验证通过返回null，开始写hook代码

调试输出如下

可以抓到包了

DDUU

还是要对java熟悉才行，比如这要熟悉okhttp3使用，可以自定义trustManager实现，不然还是毫无头绪

lichuntian00

放弃艹星星 发表于 2025-6-15 11:28
现在大公司的app都有加固，并且有xp检测，一旦作用域任何xp插件就会闪退，想hook都难

是的，大公司app抓包需要先过环境检测。root检测，xposed检测，frida检测，自动化工具检测，各种改机检测，先定位风控sdk，然后找检测点，成套绕过就可以。 file:///C:/Users/user/Desktop/11.jpg

YIUA

大佬您好，我想知道有什么办法可以快速去找到抓包检测位置

silent小泷

写得挺好的。

52pojie19

厉害了 大佬😀

lichuntian00

YIUA 发表于 2025-6-13 19:55
大佬您好，我想知道有什么办法可以快速去找到抓包检测位置

最快的方法是看源码。工具通用性很强，但是每个app的证书校验特征不同，比如这篇文章的方法就不适用于cronet网络请求库，Iquic协议等。如果基础很好就去看源码，基础不好就收集工具。

ffmp

只能root下，非root下有戏吗，ssl有的是不是可以替换修改so绕过啊

放弃艹星星

现在大公司的app都有加固，并且有xp检测，一旦作用域任何xp插件就会闪退，想hook都难

lichuntian00

ffmp 发表于 2025-6-15 09:27
只能root下，非root下有戏吗，ssl有的是不是可以替换修改so绕过啊

是的，比如之前版本的某音就可以修改so绕过，so绕过可行的前提是so文件没有进行签名验证。

thinkpad_420

楼主，咨询一下，这种抓包方法，可否抓取出某APP通过TCP+TLSV1.2方式发送的报文内容，并解析成明文内容？