我们遇到使用自定义加密的Android应用程序。当我们代理Android手机或仿真器时,代理会捕获不可读的流量。
是否有一种已知的技术来读取此通信量或反向工程加密?
发布于 2011-09-13 15:33:06
这取决于加密。但是,如果他们使用的是现代安全加密,那么将无法从代理中读取此通信量。
您最好的选择可能是检测或监视应用程序,以便在应用程序加密之前查看应用程序中的数据。或者,可以修改应用程序以关闭加密,或者降低加密的安全性(例如,如果它使用SSL,修改它,这样它就不会检查服务器的证书,这样它就可以接受您的证书作为有效的CA,然后安装一个中间人攻击)。
所有这些都可能涉及到对Android应用程序的代码进行反向工程,如果应用程序被混淆了,这可能需要一些工作。
https://security.stackexchange.com/questions/7104
复制相似问题