memrelay
366d2b239e
MemRelay-Operation: memory-save:rapt-generic-capture-20260926 MemRelay-Resource: 47d3601f-fc04-48e9-9202-06b6a3a6c8a5
1.3 KiB
1.3 KiB
title, type, permalink, stable_id, scope, memory_type, project_id, usage_profile_id, status, revision, request_id, created_at, updated_at, tags
| title | type | permalink | stable_id | scope | memory_type | project_id | usage_profile_id | status | revision | request_id | created_at | updated_at | tags | |||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 通用抓包用现成中间人工具，不为单个 App 写界面 | decision | main/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/通用抓包用现成中间人工具不为单个-app-写界面 | 47d3601f-fc04-48e9-9202-06b6a3a6c8a5 | project | decision | 280dd2a0-d23d-4a71-91e1-dce4353163be | 0c9feb46-d06e-43cd-9ef0-c5813c84a998 | active | 1 | rapt-generic-capture-20260926 | 2026-09-26T15:13:55.444921+00:00 | 2026-09-26T15:13:55.444921+00:00 |
|
通用抓包不要自写界面。日常用现成中间人工具：Charles、Reqable 或 HTTP Toolkit。设备需要 root，把工具的 CA 装进系统证书区，并让流量走该工具的代理。这样能解开使用系统 TLS 的 App，包括 OkHttp、WebView、ExoPlayer。
Flutter / 自带 BoringSSL 的 App 不走系统代理，也不读系统证书。这时先确认代理里没有该 API 的 CONNECT，再用通用 Frida 证书校验绕过，而不是反编译。MuMu x86_64 上短 libc 函数不好挂，把连接引进代理经常失败；真机上这个钩子更可行。
不要在 Windows 上用 mitmproxy transparent（WinDivert 会弄坏宿主机网络）。Drony 只做 HTTP 代理，挡不住直连 TLS。