手撕抓包检测

Method

身为逆向玩家，有时会遇到要修改的应用禁止被抓包的情况

像Arm或对话框取消，提供了反（即“屏蔽”）抓包检测的功能：

无论是否使用网络代理，检测结果均为未使用。

在可修改Dex文件的前提下，大家可以尝试手撕抓包检测。当然了，做开发的小伙伴，也可适当使用该机制来提高安全性

这是我封装好的一段代码：

1. //检测抓包->网络代理
   
2. public static boolean isProxyUsed() {
   
3.     try {
   
4.         final Enumeration<NetworkInterface> networkInterfaces = NetworkInterface.getNetworkInterfaces();
   
5.         if (networkInterfaces != null) {
   
6.             for (NetworkInterface t : Collections.list(networkInterfaces)) {
   
7.                 if (t.isUp() && t.getInterfaceAddresses().size() != 0) {
   
8.                     if ("tun0".equals(t.getName()) || "ppp0".equals(t.getName())) {
   
9.                         return true;
   
10.                     }
    
11.                 }
    
12.             }
    
13.         }
    
14.     } catch (Throwable ignored) {
    
15.     }
    
16.     return false;
    
17. }

复制代码

逆向分析的话，搜索字符串tun0或ppp0即可。

话外篇：

如果没有检测抓包工具，而仅仅是联网框架（如OkHttp）代码里设置了不使用代理，代码大概长这样：

1. public static final OkHttpClient client_global = new OkHttpClient().newBuilder().connectTimeout(10, TimeUnit.SECONDS).readTimeout(1800, TimeUnit.SECONDS).proxy(Proxy.NO_PROXY).build();

复制代码

逆向分析的话，可尝试搜索 Proxy 。

好久没来发帖子了，那我继续潜水啦。

Method

自己的沙发

凡若尘曦

顶

yuanyxh

别人的板凳

手机用户WY64766

感谢楼主分享

念旧。

姥姥老了

纳斯卡

快看快看看

userr

学习一下

Method

凡若尘曦 发表于 2021-3-24 10:50
顶

好久不见

Method

yuanyxh 发表于 2021-3-24 10:51
别人的板凳

可热乎了，嘿嘿

noodle

感谢大佬分享

边ヽ塞

感谢分享

小熊ctrl

看看。学习了

叶落秋无声

可以看看

我要回幼儿园

学习学习