为什么像是王荣耀助手这样的 APP 即使用 Charles + 挂了 https 证书也抓包不了？

[think2011]

虽然能看到请求部分信息，但是数据发送和返回部分是完全加密的，也看不出任何特征，是怎么做到的？

[sobigfish]

这么给你演示

[ju5t4fun]

@think2011 #19 超出可打印 ASCII 码范围的都会显示成乱码，又不是 base64，怎么会是数字加字母

[think2011]

@sobigfish 明白了，谢谢

[think2011]

也就是说有对应的密钥就能解出真正的内容，而密钥的时候是在 APP 的代码里的

[loveCoding]

@think2011 #24 动态下发的吧

[Sasasu]

Wireshark 不是万能的, 手机上用 df 算法的话 Wireshark 也解密不了 https, Wireshark 并没有内置中间人攻击, 并且你不可能有人家的私钥.

[Sasasu]

df 算法 -> dh 算法
我建议先把里面的东西拿出来, 看看文件头, 说不定只是 zip 了一下呢

[zhenjiachen]

http://imgur.com/zQtUfYl
请求头里面有加密方式，但是没见过这种加密，还有一个 bea_key 的请求头不知道是不是密钥

[zhenjiachen]

[Imgur]( )
图片不会显示？怎么只有链接

[x7395759]

多读书哇，tcp/ip 详解卷 I

[Torpedo]

我记得 app 是可以校验你 https 的证书的。保证没有被中间人

[byteli]

1，游戏肯定使用二进制协议
2，游戏打包时肯定会打包一大堆各种各样包含各种功能的 sdk，这些 sdk 可能有 http 类文本协议的，但是数据内容一般也是二进制，抓到这些非游戏数据也没啥意义

[smallthing]

上面一堆不懂的，助手又不是游戏

[think2011]

@smallthing 是的