Android 7.0이 https 패킷 캡처를 수행할 수 없는 문제에 관해

작은 쓰레기 같은 놈들 · 게시됨 2018. 3. 20. 오후 9:32:31

앱이 데이터 요청을 할 때, 매번 로그를 출력하여 매우 "인도적인" 작업 동작임을 판단한다면, 일반적으로 패킷을 캡처하여 분석합니다.

가장 널리 사용되는 Fiddler 소프트웨어는 일반 HTTP 패킷 캡처를 수행하는 것이 괜찮지만, https 패킷 캡처를 위해서는 https가 암호화되어 있기 때문에 Fiddler 인증서를 로컬에 설치해야 합니다. 그리고 자동 설치된 차단 인증서이기 때문에, 시스템은 보통 네트워크가 감시되었을 가능성을 안내합니다......

Android 7.0 이하에서는 인증서를 설치한 후 https 패킷을 캡처할 수 있지만, 7.0에서는 인증서가 설치되어 있어도 https 패킷을 캡처할 수 없다는 것을 발견했습니다. 검색해 보셔야 합니다...... 역시 내부 이야기가 있고, 구글은 7.0에서 네트워크 보안 구성을 변경해 애플리케이션 수준의 세분성을 줄였다......

공식 문서: https://developer.android.com/training/articles/security-config.html

즉, 시스템에 인증서가 설치되어 있더라도, 애플리케이션 자체가 신뢰할지 말지를 선택할 수 있습니다. 이니셔티브는 시스템에서 개별 애플리케이션 자체로 이동합니다.

어떻게 설정하나요? 학생들은 직접 클릭해서 볼 수 있고, 여전히 매우 간단하며, 디버그와 릴리스를 위해 다르게 설정할 수도 있습니다. 과학적으로 인터넷을 서핑하는 방법을 모르는 학생들을 위한 글입니다. 우주의 일반적인 구성(즉, 모든 인증서를 신뢰하라)에 대해 말이죠...... ）

구성 파일: res/xml/network_security_config.xml

로그인이 보이네요.

AndroidManifest.xml 파일 구성

로그인이 보이네요.

Android 7.0이 https 패킷 캡처를 수행할 수 없는 문제에 관해

관련 게시물

본 섹션