HttpsTamper for Android 补天沙龙配套工具和教程文章《移动应用数据流防篡改攻与防》,工具有时间会持续上传。 1、服务端证书双向认证破解手法 单向认证和双向认证的区别 各种证书 WEB容器配置双向认证(nginx apache) Apk包定位证书 各种代理工具配置证书 2、SSL pinning 快速绕过 证书绑定方法 证书解绑定 Hook设置代理 3、加签名算法无需逆向快速破解 常见加签名方式 传统方式 定位代码位置逆向 idea动态调试 打印函数堆栈injectlog Hook函数变量 Hook关键词打印堆栈 4、 安卓native加签加密破解之道 Ida静态分析 android调用navtive C调用native 修改 native so 5、 打造工具无感代理链路 Mitm插件基本用法 常见加密加签处理 一层代理 双层代理