某东app抓包不出数据,只有类似/log/sdk/v2的包

查看 91|回复 9
作者:Lehcok   
最近在学习各个安卓app的抓包操作,发现某东app在真机上抓包没有任何api.jd.com的相关请求,而在安卓模拟器上能找到类似的各种接口的数据,包括搜索,商品详情等。
问题来了,真机上为什么抓不到某东app的数据包?是因为http改成了tcp吗?还是什么问题?求大佬指点一下,如果告诉我降级http的类的话更好。

不出, 数据

太多沉默   

一般这种是没有安装证书吧 抓取不了https的
Akuzaw   

试试看httpcanary之类的vpn抓包应用
Lehcok
OP
  


太多沉默 发表于 2024-12-12 14:09
一般这种是没有安装证书吧 抓取不了https的

我的手机早就安装好所有东西了,别的app都能抓包,就京东不行
太多沉默   


Lehcok 发表于 2024-12-12 23:30
我的手机早就安装好所有东西了,别的app都能抓包,就京东不行

刚抓包试了下 可以啊
fortytwo   

模拟器和真机系统版本不一样。真机版本更高走的sslpinning,模拟器系统版本低,京东直接降级用了系统的这个证书。才导致真机抓不到包的吧。
Lehcok
OP
  


fortytwo 发表于 2024-12-13 15:25
模拟器和真机系统版本不一样。真机版本更高走的sslpinning,模拟器系统版本低,京东直接降级用了系统的这个 ...

我现在就是想知道是哪个类下的哪个方法降级的,我写个xposed去hook他
Lehcok
OP
  

有好心人说一下嘛?
4561fef   

用 r0capture 抓
hdz717   

楼主解决了吗,我遇到相同问题了
您需要登录后才可以回帖 登录 | 立即注册

返回顶部