---
title: Checkpoint 2026-09-24 21:43:10 UTC [b75a954194]
type: checkpoint
permalink: main/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/checkpoint-2026-09-24-21-43-10-utc-b75a954194
stable_id: 41e563f5-5766-412f-ae1a-f0a0546e31a3
scope: project
memory_type: checkpoint
project_id: 280dd2a0-d23d-4a71-91e1-dce4353163be
usage_profile_id: 0c9feb46-d06e-43cd-9ef0-c5813c84a998
status: active
revision: 1
request_id: rapdrama-checkpoint-final-20260925-0543
created_at: '2026-09-24T21:43:10.465915+00:00'
updated_at: '2026-09-24T21:43:10.465915+00:00'
tags:
- 交接
- reFlutter
---

会话结束。已尝试所有非重打包方案，均无法抓到 Flutter Dart 的 API 请求：

1. 系统代理 + Charles → Dart 不走系统代理
2. iptables DNAT + Charles 透明代理 → Charles 无法从 DNAT 恢复原始目标
3. Frida hook libc connect → MuMu x86_64 上 Frida 无法 hook bionic 短函数
4. mitmproxy 透明代理 → WinDivert 搞崩宿主机网络
5. Drony VPN → Dart 不读 HTTP 代理设置，VPN tun 只做路由不做透明代理
6. Frida hook syscall() → Dart 也不走 libc syscall wrapper
7. Frida hook libflutter.so 内部 SSL verify → 成功，但只能绕过证书校验，不能重定向流量

已确认能抓到的：
- 视频流（ExoPlayer / Java 层）→ 通过系统代理进 Charles，明文可见

下一步：
**用 reFlutter 重打包 APK**。这是唯一确认能让 Dart 引擎内置代理地址的方法。

给下个会话：
- 先读项目记忆，特别是“从安装包提取证书不能用于抓包”、“Frida 拦截进展与卡点”、“MuMu x86_64 上 Frida 无法 hook libc”、“Drony 无效” 这四条
- Frida 17.18 和 frida-server 17.17.0 已安装，位于 /data/local/tmp/frida-server
- Drony 已安装并配置，但对 Flutter 无效，可以卸载
- Charles 和 mitmproxy 均已安装在宿主机
- SSL verify hook 偏移 0x8113ee 已确认有效，但仅在流量经过 Charles 时才有意义
- **绝对不要再用 mitmproxy transparent 模式（WinDivert 会搞崩网络）**
- reFlutter 执行后需要 uber-apk-signer 签名，重签后谷歌登录可能失效