这是一个创建于 433 天前的主题，其中的信息可能已经有所发展或是发生改变。
我们小区有一个电子门禁 App ，但是这个贵 App 也太它娘的难用了。我本想像查看下网络请求然后分析一下 API 然后做一个简单的 App 给自己开门用。结果没想到这个 App 是一个 Flutter 做的不走系统 proxy 就拦截不到 API 请求。
请问各位帅哥美女这个情况要怎么解决呢？
 |
1
3dward 2023-09-24 21:10:01 +08:00 via Android
之前搞过，用了 hook 的方法，具体可以看这个文章：
https://www.horangi.com/blog/a-pentesting-guide-to-intercepting-traffic-from-flutter-apps |
 |
4
Uyloal 2023-09-25 09:59:29 +08:00
本机开 VPN 连接到电脑的抓包软件，看起来可以。只测试过 iOS
|
|
6
Uyloal 2023-09-26 10:23:48 +08:00  1
@shortxxx #5 我是用 Shadowrocket 连接的抓包代理。添加一个 http 的节点，填上抓包软件 ip 端口之后把它当节点用。这样手机的请求就都会通过抓包软件再出去
|
 |
9
shortxxx OP @Uyloal 请教一下 我确实通过你说的这个方式看到了请求 但是因为 最终请求是 HTTPS 的所以还是看不到参数 你怎么处理的这个问题呀？在这个方式下面怎么可以添加证书呢？
|
|
10
Uyloal 2023-09-26 20:27:49 +08:00
@shortxxx #9 和正常使用抓包软件一样，只是要保持手机 VPN 打开。比如 Charles 手机上输入 chls.pro/ssl 然后去设置信任根证书
|
|
11
shortxxx OP |
|
12
3dward 2023-09-26 22:18:07 +08:00 via Android
不是 SSL pinning ，是 Flutter 不用系统默认的 CA ，所以需要 hook
|
Select Language