移动端抓包证书问题排查

2025年7月记录，分类「移动端逆向」。这篇按当时的测试现场整理，重点放在目标、动作和可复用的检查点。

抓包失败现象

移动端抓包失败不一定是工具问题，可能是证书未信任、代理没生效、系统版本限制、应用做了证书校验。

我更关注它在真实提测流程里怎么落地，而不是单独演示一个命令或脚本。

排查顺序

• 先确认手机代理、电脑 IP、端口和证书安装。
• 区分系统浏览器能抓到和 App 抓不到两种情况。
• 只在授权测试包里验证证书校验相关问题。

手机代理 -> 电脑IP:端口
系统证书信任 -> 浏览器验证
App请求 -> 判断是否证书校验失败

记录项

• 请求

阅读全文

Frida观察App接口参数：只在授权包里做验证

2024年7月记录，分类「移动端逆向」。内容按测试执行视角整理，尽量把背景、操作和验收口径讲清楚。

使用边界

Frida 我只用在授权包里观察参数输入输出，不修改逻辑。它适合确认某些加密字段、设备字段到底来自哪里。

这类问题如果只写结论，过一段时间就很难复用，所以我把判断依据也留了下来。

观察点

• 先通过抓包确定要观察的接口和字段。
• hook 目标方法时只打印参数和返回值。
• 把不同版本、不同设备下的差异整理成测试点。

Interceptor.attach(targetMethod, {
  onEnter(args) { console.

阅读全文

逆向入门：用JADX读懂授权测试包

2024年6月记录，分类「移动端逆向」。这是一篇偏实战的记录，保留了当时的判断过程和后续沉淀。

先讲边界

JADX 在测试里的用途，是读懂授权测试包里参数怎么生成、版本差异在哪里，而不是做破解。

整理时我特意把输入、动作、观察点和风险拆开，方便后面补用例。

JADX看什么

• 先从抓包接口反查关键类和方法名。
• 关注签名参数、设备信息、版本号和异常分支。
• 把读到的分支转成接口测试和兼容性用例。

抓包接口: /api/sign
JADX入口: SignInterceptor
测试输出: 参数来源、异常分支、版本差异

输出什么

• 只分析授权包或 demo。

阅读全文