在 windows 下如何抓一个 exe 程序的 HTTPS 包,exe 程序没有信任系统的证书
zy8595208 2020-11-13 17:06:50 +08:00 2570 次点击这是一个创建于 1800 天前的主题，其中的信息可能已经有所发展或是发生改变。
我想抓一个 windows 程序的包, 装了 charles, 也安装了 charles 的证书, 其他程序都能正常抓包,但是这个程序好像默认不信任系统的证书, 无法解密 https 包, 像这种该怎么抓.
 | 1 ysc3839 2020-11-13 17:08:43 +08:00 想办法破解证书验证？ |
 | 2 imjamespond 2020-11-13 17:13:11 +08:00 via Android sockscap64，fiddler 了解下 |
 | 3 zy8595208 OP @imjamespond 这样能解决证书问题吗 |
 | 5 neighbads 2020-11-14 11:40:41 +08:00 via Android  1 http debugger 也很好用。不用配置证书 |
 | 6 redwing2003 2020-11-14 22:24:56 +08:00 用 charles 的证书替换程序里面的证书，或者 hook 证书验证。 以前遇到一个程序实现的 https 有问题，可以 https 降级成 http，抓包程序是自己写的。 有时 dump 就能看到请求链接 headers 明文。 |
Select Language