记一次 Hook 与抓包

最新推荐文章于 2025-04-15 16:09:13 发布

原创

最新推荐文章于 2025-04-15 16:09:13 发布 · 2.6k 阅读

2 ·

CC 4.0 BY-SA版权

本文记录了一次针对APP的Hook与抓包过程。在无法直接通过常规抓包工具抓取网络流量的情况下，通过分析APP日志，定位到使用了cz.msebera.android.httpclient进行网络请求。进一步研究发现其内部使用了AsyncHttpClient，并成功通过Hook构造函数设置代理以绕过证书校验。最终实现成功抓包。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

记一次 Hook 与抓包

网友说有个 APP 直接去抓包抓不着，于是我又可以水一篇。

问

用了 sslkiller 也没有报网络错误；

可见不是 SSL Pinning，猜测只是没走代{过}{滤}理。

日志中暴露了关键字;

可以用来快速定位。

望

下载，反编译，kkp

利用朋友提供的、日志中暴露的关键字定位到网络请求的位置，发现 cz.msebera.android.httpclient

谷歌发现好像是对 android-async-http 的一种封装(?)

不管它是什么吧，走进去发现会 new 了一个 com.loopj.android.http.AsyncHttpClient

这个就很眼熟了，直接搜 proxy 发现：

    public void setProxy(String arg4, int arg5) {
        this.httpClient.getParams().setParameter("http.route.default-proxy", new HttpHost(arg4, arg5));
    }