memrelay
cab6ca46cc
MemRelay-Operation: checkpoint-save:rapdrama-checkpoint-final-20260925-0543 MemRelay-Resource: 41e563f5-5766-412f-ae1a-f0a0546e31a3
43 lines
2.1 KiB
Markdown
43 lines
2.1 KiB
Markdown
---
|
|
title: Checkpoint 2026-09-24 21:43:10 UTC [b75a954194]
|
|
type: checkpoint
|
|
permalink: main/projects/280dd2a0-d23d-4a71-91e1-dce4353163be/checkpoint-2026-09-24-21-43-10-utc-b75a954194
|
|
stable_id: 41e563f5-5766-412f-ae1a-f0a0546e31a3
|
|
scope: project
|
|
memory_type: checkpoint
|
|
project_id: 280dd2a0-d23d-4a71-91e1-dce4353163be
|
|
usage_profile_id: 0c9feb46-d06e-43cd-9ef0-c5813c84a998
|
|
status: active
|
|
revision: 1
|
|
request_id: rapdrama-checkpoint-final-20260925-0543
|
|
created_at: '2026-09-24T21:43:10.465915+00:00'
|
|
updated_at: '2026-09-24T21:43:10.465915+00:00'
|
|
tags:
|
|
- 交接
|
|
- reFlutter
|
|
---
|
|
|
|
会话结束。已尝试所有非重打包方案，均无法抓到 Flutter Dart 的 API 请求：
|
|
|
|
1. 系统代理 + Charles → Dart 不走系统代理
|
|
2. iptables DNAT + Charles 透明代理 → Charles 无法从 DNAT 恢复原始目标
|
|
3. Frida hook libc connect → MuMu x86_64 上 Frida 无法 hook bionic 短函数
|
|
4. mitmproxy 透明代理 → WinDivert 搞崩宿主机网络
|
|
5. Drony VPN → Dart 不读 HTTP 代理设置，VPN tun 只做路由不做透明代理
|
|
6. Frida hook syscall() → Dart 也不走 libc syscall wrapper
|
|
7. Frida hook libflutter.so 内部 SSL verify → 成功，但只能绕过证书校验，不能重定向流量
|
|
|
|
已确认能抓到的：
|
|
- 视频流（ExoPlayer / Java 层）→ 通过系统代理进 Charles，明文可见
|
|
|
|
下一步：
|
|
**用 reFlutter 重打包 APK**。这是唯一确认能让 Dart 引擎内置代理地址的方法。
|
|
|
|
给下个会话：
|
|
- 先读项目记忆，特别是“从安装包提取证书不能用于抓包”、“Frida 拦截进展与卡点”、“MuMu x86_64 上 Frida 无法 hook libc”、“Drony 无效” 这四条
|
|
- Frida 17.18 和 frida-server 17.17.0 已安装，位于 /data/local/tmp/frida-server
|
|
- Drony 已安装并配置，但对 Flutter 无效，可以卸载
|
|
- Charles 和 mitmproxy 均已安装在宿主机
|
|
- SSL verify hook 偏移 0x8113ee 已确认有效，但仅在流量经过 Charles 时才有意义
|
|
- **绝对不要再用 mitmproxy transparent 模式（WinDivert 会搞崩网络）**
|
|
- reFlutter 执行后需要 uber-apk-signer 签名，重签后谷歌登录可能失效 |