android - 使用 Wireshark 嗅探 SSL 数据包

Question

我想对解码器进行逆向工程。所以我正在使用一个 android 应用程序来控制解码器，我想嗅探应用程序发送给解码器的数据包流。

数据包是通过 SSL 发送的，所以它们都是加密的。除了 Wireshark 之外，我还尝试使用 mitmproxy 和 mitmdump 但没有成功。

知道我不可能从我的解码器中获取私钥，我正在寻找一种使用代理(基本上是中间人)的方法，这将使我能够生成一个新证书，以便我可以使用它Wireshark 上的私钥(而不是我的解码器之一)用于解密我的数据包。

有什么办法可以做到这一点吗？我将不胜感激。

Answer 1

您可能需要查看 Charles Proxy .

它允许您发送虚假证书并拦截 SSL 流量。

不过，如果 android 应用程序正在使用证书固定，它将无法工作。