请教下 fidder 问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

这是一个创建于 2430 天前的主题，其中的信息可能已经有所发展或是发生改变。

为什么我 fidder 抓手机 app 的包能抓一些 https 的包（比如说 b 站），但是打开抖音 app 却显示网络错误，然后关掉 https，又可以抓了

fidder

App

抖音

关掉

14 条回复 • 2018-03-23 20:57:12 +08:00

imnpc

2018-03-23 14:40:25 +08:00

APP 可以用双向数字证书加解密这样好像就能杜绝网络调试工具

ques

2018-03-23 14:41:52 +08:00

这些软件检测到有代理，会拒绝连接的。不是 fiddler 的问题。

coolcoffee

2018-03-23 14:43:09 +08:00

Android 的不清楚，但 iOS APP 是可以指定系统内置根证书才受信任，自签名的添加到系统根证书也没用。

bmcjxhgwy

2018-03-23 14:56:01 +08:00

那有没有什么解决方法啊？

coderfox

2018-03-23 15:05:33 +08:00 via Android

安卓应用也可以设置只信任系统代理。
最好是修改应用的 manifest 允许用户证书。

WordTian

2018-03-23 15:13:21 +08:00 via Android

一楼说的对，这种基本没办法解决

a1342751882

2018-03-23 16:11:11 +08:00

有些应用防 fd

pexcn

2018-03-23 16:23:11 +08:00

手机要安装证书

locoz

2018-03-23 16:28:08 +08:00

见过这几种的：检测到代理直接退出、检测到代理就不走代理、检测到代理就走自己的协议、双向证书验证
试试 packet capture

cattrace

2018-03-23 18:12:35 +08:00

chrome f12

warcraft1236

2018-03-23 18:18:31 +08:00

ssl pinning

sualvin

2018-03-23 19:27:55 +08:00 via iPhone

今天也碰到这个问题，有解决方案吗？

geekcorn

2018-03-23 19:52:17 +08:00

ssl pinning
+1

evagreenworking

2018-03-23 20:57:12 +08:00 via Android

SSL pinning Android 端装 Xposed 用 Just Trust Me 可解，但如果还带 ClientAuth 的话就很恶心了，要反编译提取证书和私钥密码导入 fiddler, 如果混淆加固做的好的话只有等大手破解

iOS 不越狱肯定无解