360 是怎么探测并且跳转 chrome 的 https 请求的？

[yuyuyu]

电脑装了 360 ，在访问某些网站的时候，全程都是 https ，网页会显示有违法信息，看 chrome 的网络请求，连接被 cancelled 了，下一个网络请求就是访问了一个 360 的提示页面，type 是 document ，chrome 没有装任何插件，看证书也正常，好奇 360 是如何做到？探测我知道，可能是探测到了 SNI ，但跳转是如何做到的？

[eason1874]

连接被取消了，说明不是通过劫持 https 响应来实现跳转的

可能是通过 devtools 某些 API 去实现的，我以前安装软件，忘了叫什么，它不添加扩展，但在 devtools 添加了一个面板，界面非常和谐，不像是侵入式的修改，估计是 chrome 有 API 允许软件修改的

[yyfearth]

对的 chrome 扩展可以做到
不然那些 adblock 是这么做的

[yyfearth]

v2 有 webRequest
v3 有 declarativeNetRequest

可用来拦截和修改浏览器的任何请求

[0TSH60F7J2rVkg8t]

360 都带驱动了，ring0 的可不比 ring3 的厉害多了啊。基本上你可以理解成，360 可以直接读取、修改所有应用软件的所有内存和文件。都 ring0 了，要用它就得信任它（尽管我永远不信任它），没有第二个选项。

[VBk]

我觉得是代理了吧，你看看前端的 ip 指向哪，是指向真正的域名还是指向 127.0.0.1 的某一个端口了，一般来说可以通过代理本地的所有网络请求，来实现网络嗅探，然后实现转发，如果发现你的指向域名不对就进行拦截或者跳转，如果它要是在你本地安装了可信证书的话，理论上你的内容对它而言都是明文的。https 的基础在于证书，如果证书都被劫持了，那就没啥安全可言了。

[yuyuyu]

@eason1874 看了下 devtools 好像并没有多出什么

@yyfearth 没有装扩展

@VBk 没有代理，证书也非自签名