V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
zy8595208
V2EX  ›  问与答

在 windows 下如何抓一个 exe 程序的 HTTPS 包,exe 程序没有信任系统的证书

  •  
  •   zy8595208 · 2020-11-13 17:06:50 +08:00 · 1822 次点击
    这是一个创建于 1231 天前的主题,其中的信息可能已经有所发展或是发生改变。
    我想抓一个 windows 程序的包, 装了 charles, 也安装了 charles 的证书, 其他程序都能正常抓包,但是这个程序好像默认不信任系统的证书, 无法解密 https 包, 像这种该怎么抓.
    6 条回复    2020-11-14 22:24:56 +08:00
    ysc3839
        1
    ysc3839  
       2020-11-13 17:08:43 +08:00
    想办法破解证书验证?
    imjamespond
        2
    imjamespond  
       2020-11-13 17:13:11 +08:00 via Android
    sockscap64,fiddler 了解下
    zy8595208
        3
    zy8595208  
    OP
       2020-11-13 17:14:47 +08:00
    @imjamespond 这样能解决证书问题吗
    zy8595208
        4
    zy8595208  
    OP
       2020-11-13 17:15:18 +08:00
    @ysc3839 就是不懂怎么解决证书验证
    neighbads
        5
    neighbads  
       2020-11-14 11:40:41 +08:00 via Android   ❤️ 1
    http debugger 也很好用。不用配置证书
    redwing2003
        6
    redwing2003  
       2020-11-14 22:24:56 +08:00
    用 charles 的证书替换程序里面的证书,或者 hook 证书验证。
    以前遇到一个程序实现的 https 有问题,可以 https 降级成 http,抓包程序是自己写的。
    有时 dump 就能看到请求链接 headers 明文。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5204 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 01:23 · PVG 09:23 · LAX 18:23 · JFK 21:23
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.