抓 APP 的包时用了 JustTrustMe 依然被 SSL Pinning 该怎么办呢？（知乎直链）

[locoz]

传送门： https://zhuanlan.zhihu.com/p/63028507

历史文章：
当你写爬虫时遇上 Flash+加密的解决方式 https://zhuanlan.zhihu.com/p/45508079
当你写爬虫抓不到 APP 请求包的时候该怎么办？ [初级篇] https://zhuanlan.zhihu.com/p/46433599
当你写爬虫抓不到 APP 请求包的时候该怎么办？ [中级篇] https://zhuanlan.zhihu.com/p/56397466
听说这个爬虫面试题很难？看完你就知道怎么做了 https://zhuanlan.zhihu.com/p/59005948

[cooljs]

小蜜单车 APP，破解试试

[est]

就佩服你们这些不嫌麻烦的。。

据我所知有的公司还会 static link openssl。遇到这种如何 hook ？

[orcusfox]

@est 那换 iOS 设备？

[xenme]

@napsterwu iOS 碰到 cert pinning 就挂了

[niuxinghua]

iOS 的话 直接 hook 经常使用的 afnetworking 框架使 ssl pinning 设置为 no 抓包继续即可

[orcusfox]

@xenme 各种 hook，再不行把包里的 p12 换掉

[Jaho]

然鹅 给你抓到包又如何 一堆参数等你来解衣

[locoz]

@est #2 举个例子看看

[locoz]

@Jaho #7 哈哈哈哈哈哈哈哈哈解就完事了

[locoz]

@cooljs #1 看了一下，随便抓包啊

[cooljs]

@locoz 😢我用 fiddler 抓包，一连上 app 就不能用了

[Jaho]

@locoz naive 小红书你解解看？

[locoz]

@Jaho #12 小红书还真不难

[locoz]

@cooljs #11 你开了 JustTrustMe 了吗？没开的话开一下看看，再不行换真机试试，因为昨天有人跟我说虚拟机下怎么弄都抓不到只有简单 SSL Pinning 的 APP 的包

[cooljs]

@locoz 我是用的真机，JustTrustMe 是 fiddler 的设置吧？应该也开了

[cooljs]

@locoz 你是怎么抓到的？可以看到他们的预约车的 api 吗

[locoz]

@cooljs #15 从这句话能看出你不知道 JustTrustMe 是什么。。建议看一下 [当你写爬虫抓不到 APP 请求包的时候该怎么办？ [中级篇] https://zhuanlan.zhihu.com/p/56397466] 我的这篇文章。
预约车的 API 不清楚，但是查剩余车数量和位置的能看到

[Jaho]

小红书笔记
。

[cooljs]

@locoz 看了，你是开的 JustTrustMe 还是用到低版本安卓

[locoz]

@cooljs #19 你可以都用，一般一个 JustTrustMe 就够了

[cooljs]

@locoz 好的，我试试先🙏

[kppwp]

@locoz 又看到楼主了 关注有一段时间了
@Jaho 前几天刚爬了小红书 web 端剩余 api 和微信小程序就够我用了 逆向属实下下策，不过加密跟头条系比起来还是简单多了....