跳到正文
看雪 · iOS 安全·· 8 天前AI 评分38

iOS 逆向工程实战:绕过 Cronet 框架 SSL Pinning 抓包分析

[转帖][讨论][原创]iOS逆向工程——cronet抓包SSL Pinning

AI 导读

针对 iOS App 使用 Cronet 框架(Frameworks\Cronet.framework)进行网络请求时 SSL Pinning 导致抓包失败的问题,作者通过 Frida 挂载进程、反编译定位到证书校验函数 sub_259818,并 hook 该函数使其始终返回 true,最终成功抓包。SSL Kill Switch 对该 App 无效。

来源:看雪 · iOS 安全 · bbs.kanxue.com