• 投稿

SSLpinning解绑定两个案例:混淆、Flutter解绑定

3745
3
2023-06-23 16:56:37
68
39
136
14
《混淆后的SSL pinning解绑定》 1. SSL pinning的基本原理:打开文件、计算哈希 2. 标准SSL pinning的代码分析 3. 标准的解绑定项目代码hook点分析 4. 对标准SSL pinning进行混淆:对抗JustTrustMe 5. 混淆后的定位:从文件或者哈希函数出发进行解绑定 《抓包时的fullter库的ssl pinning 解绑定》 1. 正常中间人抓包 判断属于SSL pinning : 2. 使用r0capture抓登录包 发现没有 找第三方库 3. 找到第三方库发现所有逻辑连MainActivity都是flutter写的 4. 直接用flutter解绑定的脚本失败 钻研失败的原因 5. 把解绑定脚本修改成32位版本 根据32位的特征 成功解绑定 加v:r0ysue 获取全套课件 加群学习 学习路上不孤单
またあした
客服
顶部
赛事库 课堂 2021拜年纪