gojue/ecapture

tls 模式,app抓包解密失败

amwait opened this issue · 1 comments

手机配置:pixel 6 pro
系统:android 12
内核版本:5.10.81
ecapture 版本: ecapture-v0.7.2-android-aarch64-nocore

问题描述:货拉拉app 流量解密失败
截屏2024-01-16 14 37 11
截屏2024-01-16 14 48 05

截屏2024-01-16 14 45 15

如图所示,已经看到“HTTP/1.1 200 OK"字样了,已经是解密后的内容了。只不过内容是gzip压缩的,需要业务层解码。 目前eCapture关闭了解码功能。你可以先使用pcap模式来保存为pcapng文件,再用wireshark打开阅读。