在 windows 下如何抓一个 exe 程序的 HTTPS 包,exe 程序没有信任系统的证书

This topic created in 2006 days ago, the information mentioned may be changed or developed.

我想抓一个 windows 程序的包, 装了 charles, 也安装了 charles 的证书, 其他程序都能正常抓包,但是这个程序好像默认不信任系统的证书, 无法解密 https 包, 像这种该怎么抓.

6 replies • 2020-11-14 22:24:56 +08:00

ysc3839

Nov 13, 2020

想办法破解证书验证？

JQD6r41PkI4o2mEz

Nov 13, 2020 via Android

sockscap64，fiddler 了解下

zy8595208

Nov 13, 2020

@imjamespond 这样能解决证书问题吗

zy8595208

Nov 13, 2020

@ysc3839 就是不懂怎么解决证书验证

neighbads

Nov 14, 2020 via Android

http debugger 也很好用。不用配置证书

redwing2003

Nov 14, 2020

用 charles 的证书替换程序里面的证书，或者 hook 证书验证。
以前遇到一个程序实现的 https 有问题，可以 https 降级成 http，抓包程序是自己写的。
有时 dump 就能看到请求链接 headers 明文。