通过 charles 抓淘宝 app 抓包抓不到数据！

[coderabbit]

正在做购物车功能，有正常商品，有失效商品！我就是想看下怎么组装返回数据比较合理。然后我淘宝购物车里放了上百件商品，过期商品一大堆。然后我就想抓包看下返回结果，结果别的 app 都能抓到数据淘宝的抓不到。淘宝是用了啥特异功能嘛！

[blueaurora]

线上接口自然都是加密的.. 不只是 https 的加密.. 别的 app 都能抓到？ 大型 App 都应该抓不到吧

[coderabbit]

@blueaurora 京东的我都能看到数据的！淘宝是请求都没有都没有看到。但是界面数据是拉回来了的！

[lcy630409]

都可以抓，有一些 app 都是乱码，即使装了根证书。
你把淘宝大退一下 再进来，如果已经开启淘宝的状态下再用代理，app 是还会用之前的网络连接的。

[newee]

笑了 因为某宝没有用 http 协议

[whimsySun]

上了 https 并且用了 ssl pinning，就抓不到包了

[zhuziyi]

做了反抓包处理。

[AkideLiu]

不了解淘宝技术如何。
charles 抓过 Google，onedrive，canvas 。都是 https，都可以抓到 api

[ob]

淘宝和微信的都抓过，遇到同样的问题，做了各种加密反抓包处理，不太好抓。

[miyuki]

ssl pinning
客户端只认特定证书，即使系统已信任

[jesse_luo]

1 走了 TCP 长连接或者其他协议，不走 HTTP，用 wireshark 抓
2 内容二进制协议，加密
3 反爬

[DoctorCat]

大概率 ssl pinning

[zxc12300123]

就是 SSL pinning

[ColoThor]

可能有些请求是 tcp 长连接什么的，支付宝就是这样

[knightdf]

ssl pinning, charles+shadowrocket 试试

[dcty]

看不到请求，能返回数据，那可能不是用的 http 协议。

[maskerTUI]

用了 SSL pinning，安卓的话使用 xposed+justtrustme 可以破，ios 需要越狱+SSL Kill Switch 。

[shawndev]

https + ssl pinning， 或者 http method connect

[cwyalpha]

搭车问一下 想做一些 apk 逆向或者抓包的工作，需要 root 、xpose 、justtrustme 这类工具，选哪个安卓比较标准方便 root ？

[cwyalpha]

搭车问一下 想做一些 apk 逆向或者抓包的工作，需要 root 、xpose 、justtrustme 这类工具，选哪个安卓 [手机] 比较标准方便 root ？

[knightdf]

@cwyalpha 模拟器欢迎你