LINUX.ORG.RU
ФорумJob

Реверсинженеринг протокола мобильного приложения

 , , ,


0

2

Существует придожение для Android, необходимо найти способ прослушивать его трафик с помошью приложения вроде fiddler.

Проблема в том, что в приложении использован SSL pinning, и прочие техники, чтобы максимально усложнить задачу.

От исполнителя требуется продемонстрировать способ отключения SSL pinning и прослушивания трафика указанного приложения.

Предлагайте бюджет.

Jabber: orphanedvox@xabber.de

Telegram: @sysbooter

Skype: sysbooter

ChAnton ★★
()
Последнее исправление: ChAnton (всего исправлений: 1)
Ответ на: комментарий от menangen

Что за приложение-то?

Телеграмм, не?))

Не телеграм, у него API открытый)

Это одна из соцсетей с фоточками.

BetsuNo
() автор топика

А что, не проще всякую мобильную жавахрень просто декомпилировать?

vazgen05 ★★★
()

Декомпилировать, заменить сертификат в коде/удалить проверку, собрать снова. Если сертификат лежит в ресурсах, то просто открыть архиватором APK, заменить файл.

KivApple ★★★★★
()
Ответ на: комментарий от KivApple

Пробовал, проблемы начинаются на этапе сборки в обратный зад, приложение достаточно монструозное, и apktool / aapt не справляются. Возможно авторы используют какой-то кастомный сборщик, и есть подозрение, что это сделано специально.

BetsuNo
() автор топика
Ответ на: комментарий от BetsuNo

Спасибо, но это не работает. Иначе бы я не искал того, кто сможет)

Не работает на каком этапе? Не смог запустить Frida, или непосредственно скрипт запускается? Или скрипт отрабатывает (console.log раскомментировал?), но сертификат все еще проверяется?

Deleted
()
Последнее исправление: Deleted (всего исправлений: 1)
Ответ на: комментарий от Deleted

Или на этапе «приложение вылетает, как только к нему цепляется frida»

BetsuNo
() автор топика

А как в андроиде это работает? Замена сертификата и можно снимать трафик.

tyamur ★★
()
5 марта 2019 г.

модификация приложения
прослушивать его трафик

Это же уголовное преступление.

panzerito
()
Последнее исправление: panzerito (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.