首页 文章

Fiddler - 解密Android HttpsUrlConnection SSL流量

提问于
浏览 次
19

我花了无数个小时试图通过Fiddler为HttpsUrlConnection解密Android SSL流量，但收效甚微 . 如何使用HttpsUrlConnection可靠地配置Fiddler来解密来自Android应用的SSL流量？

这是我的步骤

  • 在PC上运行Fiddler（使用适当的设置：捕获HTTPS连接，解密HTTPS流量，允许远程计算机连接）

  • 在Android设备上配置无线连接，通过运行fiddler的pc进行代理

  • 从Android设备打开浏览器到运行fiddler的电脑[http://ip]：8888并下载"FiddlerRoot certificate" . 命名并安装它 .

  • 在Android浏览器中打开https://www.google.com并在PC上查看Fiddler中的解密流量 .

以上工作 . 问题是非浏览器的Android流量在Fiddler中显示为连接隧道 . 我最初的研究表明这个问题是由于如何通过HttpsUrlConnection信任证书，所以我确保信任基于这篇文章的所有证书https://secure.mcafee.com/us/resources/white-papers/wp-defeating-ssl-cert-validation.pdf

不幸的是，信任所有证书对我来说并不适用于HttpsUrlConnection，所以我停止了调查 . 几天后，我决定再次尝试，并惊讶地发现正在为HttpsUrlConnection解密小提琴流量！不幸的是我没有做任何进一步的修改来解决这个问题所以我不能完全确定它为什么开始工作 . 它使用的设备是LG-Optimus L9 Android版本4.0.4并且是根的 .

现在我正在尝试为Nexus 7 Android版本4.2.2（未植根）配置此功能，但我在fiddler中看到的所有内容都是连接隧道 . 由于两个设备上的证书都具有相同的序列号，而我正在测试的应用程序是相同的，因此我难以理解为什么我无法使用其他Android设备配置Fiddler .

总结一下

  • Fiddler可以解密来自LG Optimus的SSL流量，但仅显示来自Nexus 7的连接隧道

  • 这两个设备都运行相同的应用程序，该应用程序使用HttpsUrlConnection进行网络请求

  • 两个设备都安装了相同的fiddler证书（序列号匹配），并且没有安装其他用户证书 .

  • 不要认为这些问题，但......

  • Root设备（LG Optimus Android 4.0.4）使用Proxy Droid指向PC运行的提琴手

  • 非root设备（Nexus 7 Android 4.2.2）使用内置"modify network"指向PC运行提琴手

android fiddler httpsurlconnection

3 回答

  • 25

    我的研究表明HttpsUrlConnection管道实现中存在一个错误 .

    要解决问题，您需要在Fiddler中执行以下步骤：

    • 在Fiddler中，单击“规则 - >自定义规则”;

    • 在打开的脚本中找到函数OnBeforeResponse

    • 在函数体中添加以下代码：

    if (oSession.oRequest["User-Agent"].indexOf("Dalvik") > -1 && oSession.HTTPMethodIs("CONNECT")) {  
   oSession.oResponse.headers["Connection"] = "Keep-Alive";     
}

    4.保存文件并重启Fiddler

    回复于
  • 1

    这是一个解决方法 .

    假设我发送我的https请求的主机名是myHostName.com，请将以下内容添加到Fiddler的CustomRules.js中

    if (!oSession.isHTTPS && !oSession.HTTPMethodIs("CONNECT") && (oSession.HostnameIs("myHostName"))
{
  oSession.oRequest.headers.UriScheme = "https";
}

    然后在Android代码中更新URL以使用http而不是https .

    现在，客户端将在没有SSL的情况下与Fiddler通信，并且所有请求/响应流量都将可见 .

    这种方法的明显缺点是必须在客户端修改URL才能使用http . 我没有长时间使用这种方法来发现任何其他缺点 .

    回复于
  • 0

    让设备生根是关键 . 至少在我的场景中 .

    我将LG Optimus Android 4.0.4连根拔起，升级到4.1.2 . 我试过fiddler将所有相同的步骤，但只有连接隧道显示 .

    我再次扎根了LG Optimus，立即通过fiddler看到了所有的请求/响应 .

    我认为生根N7会让它也能正常工作 .

    回复于

相关问题