在 windows 下如何抓一个 exe 程序的 HTTPS 包,exe 程序没有信任系统的证书

[zy8595208]

我想抓一个 windows 程序的包, 装了 charles, 也安装了 charles 的证书, 其他程序都能正常抓包,但是这个程序好像默认不信任系统的证书, 无法解密 https 包, 像这种该怎么抓.

[ysc3839]

想办法破解证书验证？

[imjamespond]

sockscap64，fiddler 了解下

[zy8595208]

@imjamespond 这样能解决证书问题吗

[zy8595208]

@ysc3839 就是不懂怎么解决证书验证

[neighbads]

http debugger 也很好用。不用配置证书

[redwing2003]

用 charles 的证书替换程序里面的证书，或者 hook 证书验证。
以前遇到一个程序实现的 https 有问题，可以 https 降级成 http，抓包程序是自己写的。
有时 dump 就能看到请求链接 headers 明文。