1

我的工作任务是对应用程序进行逆向工程。

我已经多次将Charles Proxy与其他应用程序一起使用，没有任何问题，并且也尝试过Fiddler。我一直能够监控提出的请求/响应。

但是我现在正在尝试的应用程序现在确实显示了Charles或Fiddler中的任何活动。首先，我认为他们检查了证书并终止了连接，但应用程序正常工作，没有任何问题。

应用程序有什么办法可以避免代理设置或我错过了什么？

我一直在使用apktool和dex2jar并发现这种代码和平。可能不是 100% 正确，但它可以为您提供一些关于正在发生的事情的线索。

public final void a(int paramInt1, int paramInt2)
  {
    this.b = paramInt2;
    InetSocketAddress localInetSocketAddress = new InetSocketAddress(InetAddress.getByName(this.a), this.b);
    while (true)
    {
      try
      {
        SSLContext localSSLContext = SSLContext.getInstance("TLS");
        X509TrustManager[] arrayOfX509TrustManager = new X509TrustManager[1];
        arrayOfX509TrustManager[0] = new c(this);
        localSSLContext.init(null, arrayOfX509TrustManager, new SecureRandom());
        this.e = ((SSLSocket)localSSLContext.getSocketFactory().createSocket());
        this.e.connect(localInetSocketAddress, paramInt1);
        this.d.clear();
        if (Arrays.asList(this.e.getSupportedProtocols()).contains("TLSv1.2"))
        {
          this.d.add("TLSv1.2");
          String[] arrayOfString1 = (String[])this.d.toArray(new String[this.d.size()]);
          SSLSocket localSSLSocket1 = this.e;
          if (arrayOfString1.length > 0)
            localSSLSocket1.setEnabledProtocols(arrayOfString1);
          this.c.clear();
          if (!Arrays.asList(this.e.getSupportedCipherSuites()).contains("TLS_RSA_WITH_AES_256_CBC_SHA"))
            break label374;
          this.c.add("TLS_RSA_WITH_AES_256_CBC_SHA");
          String[] arrayOfString2 = (String[])this.c.toArray(new String[this.c.size()]);
          SSLSocket localSSLSocket2 = this.e;
          if (arrayOfString2.length > 0)
            localSSLSocket2.setEnabledCipherSuites(arrayOfString2);
          e.a().a(this.e.getLocalAddress().getAddress());
          e.a().a(this.e.getLocalPort());
          a(5000);
          this.e.startHandshake();
          a(0);
          return;
        }
      }
      catch (Exception localException)
      {
        throw new IOException(localException.toString());
      }
      if (Arrays.asList(this.e.getSupportedProtocols()).contains("TLSv1.1"))
      {
        this.d.add("TLSv1.1");
      }
      else if (Arrays.asList(this.e.getSupportedProtocols()).contains("TLSv1"))
      {
        this.d.add("TLSv1");
        continue;
        label374: if (Arrays.asList(this.e.getSupportedCipherSuites()).contains("TLS_RSA_WITH_AES_128_CBC_SHA"))
          this.c.add("TLS_RSA_WITH_AES_128_CBC_SHA");
        else if (Arrays.asList(this.e.getSupportedCipherSuites()).contains("SSL_RSA_WITH_3DES_EDE_CBC_SHA"))
          this.c.add("SSL_RSA_WITH_3DES_EDE_CBC_SHA");
        else if (Arrays.asList(this.e.getSupportedCipherSuites()).contains("DES-CBC3-SHA"))
          this.c.add("DES-CBC3-SHA");
      }
    }
  }

对 TLS 1.2 不太了解，但我知道它应该更强大？但它可以避免代理吗？

我还使用Wireshark转储了流量，该流量有效，但信息已加密，正如预期的那样，所以它没有多大用处。

任何帮助，将不胜感激。

4

2 回答 2

2

此代码可能会避免代理，因为正在制作直接套接字。如果您使用一些更高级别的 api，例如 HttpURLConnection，它尊重代理设置。 http://developer.android.com/reference/java/net/HttpURLConnection.html

您可以尝试使用 SandroProxy 找出在哪个端口进行通信。

http://code.google.com/p/sandrop/issues/detail?id=76

  1. 转到 HTTP 选项卡并按下操作栏上的播放按钮 SandroProxy 将侦听两个新端口 8020 -> web ， 8021 -> websockets for chrome devtools
  2. 使用 url http your_device_ip:8020 从 PC 启动 chrome
  3. 检查连接选项卡，最后两列是进程uid和名称（可以多个）

要捕获数据，您还可以使用 SandroProxy 并强制 iptable 重定向。您将需要有根电话。

顺便说一句：由 Sandroproxy 支持发送 :)

于 2013-10-02T17:58:52.527 回答
0

您可以尝试对设备或模拟器使用类似的东西adb forward 80 3456，将所有端口 80 流量重定向到工作站上的 3456。然后让您的代理在该端口上侦听。

于 2013-10-03T00:45:37.367 回答