新的抓包方法

[DiyaDe]

你好，我尝试了新的抓包方法，我是可以抓到数据包，但是只是完成了一半，没有办法看具体的数据，这个是抓包教程

[github123666]

你好，我尝试了新的抓包方法，我是可以抓到数据包，但是只是完成了一半，没有办法看具体的数据，这个是抓包教程

应该是证书没装好(移到根目录了没？),建议模拟器加postern
可以参考一下我是burp + 夜神 + postern

[mirai-MIC]

你好，我尝试了新的抓包方法，我是可以抓到数据包，但是只是完成了一半，没有办法看具体的数据，这个是抓包教程

应该是证书没装好(移到根目录了没？),建议模拟器加postern
可以参考一下我是burp + 夜神 + postern

是这样的，我用的（mumu模拟器，刷面具搞的

[yunigongshang]

我对抓包不是了解，电脑检查看请求和抓手机app的包有不同的地方吗

[Rockytkg]

新版用的flutter写的，flutter应用是内置进行ssl证书校验的，无法通过常规方法抓到包，需要通过frida把内置的ssl校验hook掉，可以用下面这个脚本，5.14.0版本测试可用

function hook_ssl() {
    Java.perform(function () {
        try {
            var moduleName = "libflutter.so";
            var offset = 0x3B1700;
            var base = Module.findBaseAddress(moduleName);

            if (!base) {
                console.log("未找到模块: " + moduleName);
                return;
            }

            var targetAddress = base.add(offset);
            console.log("找到函数地址: ", targetAddress);

            Interceptor.attach(targetAddress, {
                onEnter: function(args) {
                    console.log("进入函数，开始hook！");
                },
                onLeave: function(retval) {
                    console.log("原始返回值: " + retval);
                    retval.replace(0x1);
                    console.log("SSL验证已绕过\n---------------------");
                }
            });
        } catch (err) {
            console.log("发生错误: " + err.message);
        }
    });
}

// 等待应用程序启动完成后再hook
function waitForLibAndHook() {
    var interval = setInterval(function() {
        if (Module.findBaseAddress("libflutter.so")) {
            clearInterval(interval);
            hook_ssl();
        }
    }, 100); // 每100毫秒检查一次
}

waitForLibAndHook();