在 windows 下如何抓一个 exe 程序的 HTTPS 包,exe 程序没有信任系统的证书
zy8595208 · 2020-11-13 17:06:50 +08:00 · 2089 次点击这是一个创建于 1461 天前的主题，其中的信息可能已经有所发展或是发生改变。
我想抓一个 windows 程序的包, 装了 charles, 也安装了 charles 的证书, 其他程序都能正常抓包,但是这个程序好像默认不信任系统的证书, 无法解密 https 包, 像这种该怎么抓.
 |
1
ysc3839 2020-11-13 17:08:43 +08:00
想办法破解证书验证？
|
 |
2
imjamespond 2020-11-13 17:13:11 +08:00 via Android
sockscap64，fiddler 了解下
|
 |
3
zy8595208 OP @imjamespond 这样能解决证书问题吗
|
 |
5
neighbads 2020-11-14 11:40:41 +08:00 via Android  1
http debugger 也很好用。不用配置证书
|
 |
6
redwing2003 2020-11-14 22:24:56 +08:00
用 charles 的证书替换程序里面的证书，或者 hook 证书验证。
以前遇到一个程序实现的 https 有问题，可以 https 降级成 http，抓包程序是自己写的。 有时 dump 就能看到请求链接 headers 明文。 |
Select Language