android - APP HTTPS协议抓包难题

Question

在对采用HTTPS协议的APP进行抓包时出现部分URL可解析请求原文，部分请求解析不了，Fiddler提示如下
A SSLv3-compatible ClientHello handshake was found. Fiddler extracted the parameters below.
“调用 SSPI 失败，请参见内部异常。 证书链是由不受信任的颁发机构颁发的”；

用Wireshark抓取的正常通信如下，查阅资料对比没发现有双向验证

---

请教这种该如何抓包？

补充：
Cipher Suite: TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

Answer 1

문제가 해결되었습니다. 답변해 주셔서 감사합니다!
루팅 후 인증서 바인딩을 우회하기 위해 노출된 아티팩트를 사용했습니다

Answer 2

텍스트를 파싱할 수 없겠죠? SSLv3로 암호화되어 있고, 서버 인증서는 직접 가져온 것 같아요

Answer 3

[](https://imququ.com/post/http2...도움이 될 것입니다.

Answer 4

SSL을 크랙하는 유일한 방법은 인증서를 위조하는 것 뿐입니다 ㅎㅎ

Answer 5

Charles를 사용하여 HTTPS 요청을 캡처할 수 있습니다. . . 하지만 먼저 휴대폰에 인증서를 설치해야 합니다. . http://www.tuicool.com/articl...

Answer 6

wireshark를 사용하는 것이 좋습니다. 매우 전문적이며 무엇이든 잡을 수 있습니다