安卓Android抓包并绕过SSL pinning

原创文章，转载请注明出处
https://qiedd.com/

0x00 开头

有时候我们在安卓上抓包时会发现部分 APP 无法抓包，但是浏览器和其他 APP 又可以正常抓包

原因是安卓 7 以后，系统会允许 APP 不信任用户证书（类似于 Fiddler 的证书），从而导致无法抓取部分 APP 的 HTTPS 包，因此我们需要绕过这个配置（SSL pinning）

这里我给出两种解决方法

• Virtual Xposed
• Magisk + Lsposed + JustTrustMe / SSLUnpinning

这里我们会以 b站 APP 抓包为例

0x01 VirtualXposed

Github: https://github.com/android-hacker/VirtualXposed

✅优点：无须 ROOT，直接开箱即用
❌缺点：兼容性差，作者似乎已经咕咕

在 VXP 上安装 b站，目前只在 Android 7 上成功，在 Android 9+ 上会打不开b站，Android 8 未测试

0x02 Lsposed（推荐）

Magisk: https://github.com/topjohnwu/Magisk
Lsposed: https://github.com/LSPosed/LSPosed
JustTrustMe: https://github.com/ViRb3/TrustMeAlready
SSLUnpinnning: https://github.com/ac-pm/SSLUnpinning_Xposed

✅优点：兼容性好，支持大多数手机，Android 8+
❌缺点：需要ROOT，步骤比较多，多开则需要其他应用

Lsposed 是一个非全局的 Xposed 框架，性能比 EdXposed 好

大概操作步骤：

• 手机解锁 bootloader
• 刷入Magisk，替换 boot 分区来获取 ROOT 权限
• 打开zygisk，安装 Lsposed 框架
• 安装 JustTrustMe 或者 SSLUnpinning，给某个应用启用即可

0x03 抓包

咕咕～