请教下 fidder 问题

2018 年 3 月 23 日
 bmcjxhgwy

为什么我 fidder 抓手机 app 的包能抓一些 https 的包（比如说 b 站），但是打开抖音 app 却显示网络错误，然后关掉 https，又可以抓了

4683 次点击
所在节点    Python
14 条回复
imnpc
2018 年 3 月 23 日
APP 可以用双向数字证书加解密 这样好像就能杜绝网络调试工具
ques
2018 年 3 月 23 日
这些软件检测到有代理，会拒绝连接的。 不是 fiddler 的问题。
coolcoffee
2018 年 3 月 23 日
Android 的不清楚， 但 iOS APP 是可以指定系统内置根证书才受信任， 自签名的添加到系统根证书也没用。
bmcjxhgwy
2018 年 3 月 23 日
那有没有什么解决方法啊？
coderfox
2018 年 3 月 23 日
安卓应用也可以设置只信任系统代理。
最好是修改应用的 manifest 允许用户证书。
WordTian
2018 年 3 月 23 日
一楼说的对，这种基本没办法解决
a1342751882
2018 年 3 月 23 日
有些应用防 fd
pexcn
2018 年 3 月 23 日
手机要安装证书
locoz
2018 年 3 月 23 日
见过这几种的：检测到代理直接退出、检测到代理就不走代理、检测到代理就走自己的协议、双向证书验证
试试 packet capture
cattrace
2018 年 3 月 23 日
chrome f12
daiqiangbudainiu
2018 年 3 月 23 日
ssl pinning
sualvin
2018 年 3 月 23 日
今天也碰到这个问题，有解决方案吗？
geekcorn
2018 年 3 月 23 日
ssl pinning
+1
evagreenworking
2018 年 3 月 23 日
SSL pinning Android 端装 Xposed 用 Just Trust Me 可解，但如果还带 ClientAuth 的话就很恶心了，要反编译提取证书和私钥密码导入 fiddler, 如果混淆加固做的好的话只有等大手破解

iOS 不越狱肯定无解

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/440774

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX