抓取 APP 接口的疑问

[wafm]

由于工作需要 分析某款 IM 软件的搜索好友接口

使用 fiddler 进行抓包 HTTP 与 HTTPS 都能够正常抓取没问题 但是进行关键操作的时候并没办法成功获取到任何信息

难道说进行了加密 或者是 走了其他方式的通信方式？

TCP 也抓取了 意义不大 主要是想分析出这个接口的请求地址与结构

APP 内的 WEB 浏览以及内置的服务 都能够抓到对应的包 唯独 APP 内的一些操作 比如搜索好友 fiddler 上没有任何反应

所以猜测应该没有使用 http 或者 https 的请求，或者有什么加密手段 或者是有什么其他的请求

[xbigfat]

http 的 body 也是可以用自有协议加密的，不太能轻易破解吧，要不然模拟请求岂不是太简单了。

[Johnson66]

推荐 你去 52pojie

[wafm]

@xbigfat 嗯关键是没有 HTTP 请求产生

[wafm]

@Johnson66 经常在 V 站混的多

[Johnson66]

嗯~~ 52pojie 主要就是搞破解 逆向的

[wafm]

@Johnson66 哈哈。。参差不齐吧

[xiaopc]

如果是非 HTTP 的话肯定是要传输层抓包的啊...
按时间过滤出那个操作时的包分析起来就方便多了啊，请求地址和结构能看出来的

[LeeSeoung]

搜索好友 fd 没有出现任何包的话 只能是走 tcp 了。。上 tcp 抓包 然后重复搜索看频繁出现的包。主要是 ip 端口一致的。

[Fazauw]

既然这样，那就先别急着抓包，反向工程一下 app 再说

[wafm]

@Fazauw 估计是加固了 smali 都显示丢失

[wafm]

@LeeSeoung OK 谢谢提示

[zhlharry]

搜索好友是指自己的好友列表吗，可能直接访问了本地数据了吧

[tikazyq]

一般 app 通信都做加密处理的

[xiangyuecn]

既然是 im，不但要发送，还要有推送。基本上可以不用考虑去 https?里面找了😂

fiddler 里面看看有没有 websocket，有就双击打开可以看到收发的数据。😒

不过用的 websocket 的可能性也比较低，可能是 app 里面的普通的一个 socket 长连接。😁

[wafm]

@zhlharry 不是搜索自己的 是搜索他用户库

[wafm]

@tikazyq 意思是得研究他的协议吗？

[wafm]

@xiangyuecn 好像没有看到 WEBSOCKET

[tikazyq]

@wafm 需要逆向来研究，但是这又有法律风险

[wafm]

@tikazyq 有兴趣研究研究？有 TELEGRAM 吗

[larendorrx]

我给你说一下我的方法，我原来也抓过 App 的流量，用 fiddler 也是抓不到（设置了证书，代理啥的），App 内直接打不开了，报的错误是关于证书链错误什么的（ App 使用的 okhttp 发请求的）。后来找到了这个插件 https://github.com/Fuzion24/JustTrustMe 在 xposed 里安装后就可以抓取了。