论坛首页 安全工具分享区 阅读主题

[求助]app数据获取

209 浏览 1 回复
#1 楼主 2026-06-01 21:09:03
已尝试过的方案:一、模拟器测试,明显发现APP有模拟器检测。APP提示无法在模拟器中使用二、抓包工具进行API接口提取,发现APP进行代理之后无法正常显示,打不开页面,在进行抓包时,数据包大小为0,看请求头时发现看拒绝连接,将信息给到AI分析结论是有证书绑定,接口这边无法抓取。三、使用uiAutomator + weditor 进行轻量级模拟抓取,在进入页时,整个黑屏,所以判断这个页面有防护四、使用selenium + appium 进行模拟抓取,在进行请求页面数据时,页面无法加载,看appium请求日志,发现该页面加有安全属性,无法在自动化测试工具下打开。五、手机进行刷机root后,安装Magisk管理工具,使用LSPosed进行针对APP的证书绑定绕过,只能抓到信息上报的包,没有太大意义,列表页面无法获取列表。六、使用frida服务动态注入代码方式来绕过验证,会提示"检测到应用在hook环境中" ,APP的代码大概率是混淆过,证书基类找不到。七、低版本会有强制要求更新,内页一样加载不出请问尝试的方向是否正确,或者哪里还没有做到位,还有什么办法获取数据?


[培训]《冰与火的战歌:Windows内核攻防实战》!从零到实战,融合AI与Windows内核攻防全技术栈,打造具备自动化能力的内核开发高手。


最后于 2025-9-5 14:41
被mb_tnrstbpk编辑

,原因:

---
来源: 看雪论坛
原文链接: https://bbs.kanxue.com/thread-288388.htm
#2 2026-06-01 21:09:03
你好,我开发了一整套工具可以对ios app重打包,跟踪几乎所有函数和堆内存读写。你要分析什么app 可以联系我的tel:nobody_ji

请登录后参与讨论

立即登录 注册账号