手把手APP抓包检测实战 - 某汽车APP

app抓包检测流程

1、通过Charles+Postern抓包

「postern」 ：https://github.com/postern-overwal/postern-stuff

「charles」 ：https://www.charlesproxy.com/download/

「charles激活码」 : https://www.zzzmode.com/mytools/charles/

无法正常抓包，接下来需要分析代理检测与vpn相关检测

2、分析检测

「第一步：看看有没有加壳」

「第二步：vpn或代理检测排查」

「易检测」

System.getProperty("http.proxyHost")

System.getProperty("http.proxyPort")
1
2
3

「no_proxy」

new OkHttpClient().newBuilder().proxy(Proxy.NO_PROXY).build();
1

3、hook 抓包检测