


JustTrustMe(Xposed框架)是一款破解APP抓包限制绕过安卓SSL证书工具,在对安卓手机APP抓包时,出现的HTTPS报文通过MITM代理后证书不被信任的问题。通常要抓取HTTPS加密的数据包,一般使用Charles或者Fiddler4代理HTTP请求,配置证书信任后,便可拿到明文报文。
要解决这个问题要使用的工具是:Xposed+JustTrustMe(安卓手机需要Root,该方法有手机变砖风险,建议在模拟器下操作)
XposedInstaller(xposed框架)是一款可以在不修改APK的情况下影响程序运行(修改系统)的框架服务,基于它可以制作出许多功能强大的模块,且在功能不冲突的情况下同时运作。
JustTrustMe是Github上的一个开源工程,他是一个Xposed模块,用来禁止SSL证书验证。以下是其简介。
JustTrustMe:An xposed module that disables SSL certificate checking. This is useful for auditing an appplication which does certificate pinning.
Xposed安装器下载地址
安卓5.0版本以下下载地址:https://pan.baidu.com/s/1dEToAvJ密码:uiu8
安卓5.0版本以上下载地址:https://files.cnblogs.com/files/pingming/xposedinstaller.apk
1 安装Xposed安装器

2 安装Xposed框架


安装过程需要Root权限,完成后重启。
3 安装JustTrustMe
4 安装完成后打开模块选项

勾选JustTrustMe,重启即可。
至此,完成配置,再加上之前的Charles或者Fiddler4的HTTPS配置,就能抓取HTTPS请求了。
开发者其他应用
高仿苹果风格专业锁屏(LockerPro)安卓版
系统工具
10.1M
v5.7 中文版
Parallel Space 64Bit Support
系统工具
773KB
V1.0.3099最新安卓版
沙发管家V5正式版
系统工具
11.0M
v4.9.53官方安卓版
SD卡清除工具(SD Maid Pro)
系统工具
8.8M
v5.6.2 汉化付费版
zarchiver(安卓解压神器)
系统工具
24.7M
V628.74.52 汉化版
猎豹清理大师(Clean Master)
系统工具
21.7M
9.4.9 国际版
Feem汉化去广告版
系统工具
103.6M
V5.29.1 安卓版
包名查看器(Package Names Viewer)
系统工具
1.8M
v3.1.2152 安卓版
Momo(rootXposed检测)
系统工具
1.9M
v4.4.1 安卓版
魔控电脑遥控器(魔控远程控制)
系统工具
47.2M
v8.0.35最新安卓版