Сейчас на форуме: cppasm, asfa (+6 невидимых)

 eXeL@B —› Вопросы новичков —› https запрос от .apk приложения
Посл.ответ Сообщение

Ранг: 11.4 (новичок), 29thx
Активность: 0.010
Статус: Участник

Создано: 12 апреля 2016 14:49 · Поправил: Natik
· Личное сообщение · #1

Есть приложение под Android, которое отправляет некий запрос по протоколу https. Собственно, как посмотреть какие параметры отправляются на сервер?
Пробовал Fiddler + емулятор Android, показывает только https запросы с браузера емулятора.
При запуске http analyzer соединение с инетом теряется на емуляторе Android (пробовал BlueStack, GM, Andy)
Разобрать сам запрос в коде не получилось: обфускация+очень много кода.

SaNX:
спс за оперативность. Попробуем



Ранг: 456.3 (мудрец), 340thx
Активность: 0.280.02
Статус: Участник
Android Reverser

Создано: 12 апреля 2016 14:56 · Поправил: SaNX
· Личное сообщение · #2

Natik
https://www.charlesproxy.com/documentation/configuration/browser-and-system-configuration/

У меня стоит вафля-роутер, к которому подключен комп. Далее:
1. на компе запускаем чарльза.
2. Телефон подключаем к вафле, в настройках вафли (на телефоне) выставляем прокси - это IP компа, где чарльз крутиццо и порт (по умолчанию в чарльзе 8888)
3. В браузере на телефоне идем по charlesproxy.com/getssl - если все настроил норм, то в телефон импортируется CA от чарльза.
4. Теперь можно все снифать.

-----
SaNX




Ранг: 11.4 (новичок), 29thx
Активность: 0.010
Статус: Участник

Создано: 12 апреля 2016 18:45
· Личное сообщение · #3

К сожелению, как и в случае с Fiddler получается снифать только трафик от браузеров. От приложения - нет.



Ранг: 456.3 (мудрец), 340thx
Активность: 0.280.02
Статус: Участник
Android Reverser

Создано: 12 апреля 2016 19:41
· Личное сообщение · #4

ну покажи апк что ли

-----
SaNX




Ранг: 11.4 (новичок), 29thx
Активность: 0.010
Статус: Участник

Создано: 12 апреля 2016 20:52
· Личное сообщение · #5

SaNX
отправил




Ранг: 196.6 (ветеран), 11thx
Активность: 0.070.01
Статус: Участник

Создано: 13 апреля 2016 09:04
· Личное сообщение · #6

можно добавить в apk функцию, которая дампит запрос в файл, но насколько я понимаю, это делать придется в smali, что очень гемморойно


 eXeL@B —› Вопросы новичков —› https запрос от .apk приложения
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати