看雪 · iOS 安全·· 8 天前AI 评分38
iOS 逆向工程实战:绕过 Cronet 框架 SSL Pinning 抓包分析
[转帖][讨论][原创]iOS逆向工程——cronet抓包SSL Pinning
AI 导读
针对 iOS App 使用 Cronet 框架(Frameworks\Cronet.framework)进行网络请求时 SSL Pinning 导致抓包失败的问题,作者通过 Frida 挂载进程、反编译定位到证书校验函数 sub_259818,并 hook 该函数使其始终返回 true,最终成功抓包。SSL Kill Switch 对该 App 无效。
来源:看雪 · iOS 安全 · bbs.kanxue.com