微信抓包中遇到的问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› httpbin - 协议调试工具

› httpstatuses - 协议状态码查询

› httpie - cURL-like tool for humans

Fiddler

这是一个创建于 2128 天前的主题，其中的信息可能已经有所发展或是发生改变。

想用 charles 抓微信的包看看，但是在微信中打开公众号文章时会弹出警告弹窗，如图：

很好奇微信是如何检测到的？

该如何破解？

7 条回复 • 2019-01-28 17:17:03 +08:00

est

2019-01-24 17:50:14 +08:00

android 7 以上无解。

AlphaTr

2019-01-24 18:25:59 +08:00

iOS 系统有没有信任 charles 的证书？

AlphaTr

2019-01-24 18:27:24 +08:00

看错了，不是 iOS 系统，安卓有没有信任 charles 证书？猜可能微信自己做了 TLS 这层的一些事情，校验证书没过

183shl

2019-01-24 20:45:38 +08:00 via Android

降低微信版本

summer1988

2019-01-25 10:01:17 +08:00

7.0 以后, 内置证书, 用 hook 绕过吧

poettian

2019-01-28 17:11:00 +08:00

@AlphaTr 信任了

poettian

2019-01-28 17:17:03 +08:00

@summer1988 又搜索了一番，网上答案貌似是 App 中内置了证书，这样在握手时客户端会校验证书的完整性，准备根据你提供的思路去试一下，多谢