移动端抓包证书问题排查

2025年7月记录，分类「移动端逆向」。这篇按当时的测试现场整理，重点放在目标、动作和可复用的检查点。

抓包失败现象

移动端抓包失败不一定是工具问题，可能是证书未信任、代理没生效、系统版本限制、应用做了证书校验。

我更关注它在真实提测流程里怎么落地，而不是单独演示一个命令或脚本。

排查顺序

• 先确认手机代理、电脑 IP、端口和证书安装。
• 区分系统浏览器能抓到和 App 抓不到两种情况。
• 只在授权测试包里验证证书校验相关问题。

手机代理 -> 电脑IP:端口
系统证书信任 -> 浏览器验证
App请求 -> 判断是否证书校验失败

记录项

• 请求

阅读全文

Web逆向：Source Map和接口签名的测试排查

2025年6月记录，分类「Web逆向」。这里不追求大而全，主要记录一个测试点从发现到落地的过程。

授权前提

Web 侧排查接口签名问题时，Source Map 可以帮助理解前端参数拼装逻辑，但前提是只在授权项目里做分析。

这类问题如果只写结论，过一段时间就很难复用，所以我把判断依据也留了下来。

排查路径

• 先确认线上是否误暴露 Source Map。
• 从请求参数反查签名生成位置。
• 把时间戳、随机数、版本号差异转成测试用例。

检查项:
- 生产包是否暴露 .map
- 签名逻辑是否泄露敏感常量
- 构建配置是否关闭 sourcemap

阅读全文

Frida观察App接口参数：只在授权包里做验证

2024年7月记录，分类「移动端逆向」。内容按测试执行视角整理，尽量把背景、操作和验收口径讲清楚。

使用边界

Frida 我只用在授权包里观察参数输入输出，不修改逻辑。它适合确认某些加密字段、设备字段到底来自哪里。

这类问题如果只写结论，过一段时间就很难复用，所以我把判断依据也留了下来。

观察点

• 先通过抓包确定要观察的接口和字段。
• hook 目标方法时只打印参数和返回值。
• 把不同版本、不同设备下的差异整理成测试点。

Interceptor.attach(targetMethod, {
  onEnter(args) { console.

阅读全文