TCPDUMP，SSL，Android，SSL转储

Question

我在Android手机上运行一个应用程序.

应用程序通过互联网连接到want服务，我想拦截应用程序和want服务之间的通信。

连接是http/ssl

我不拥有webservice服务器.

如果使用tcpdump，则无法看到ssl通信量。它看起来坏了/加密了。

Answer 1

如果没有SSL私钥，那么在任何时候转储流量都是无效的。您所能做的就是跟踪手机上应用程序的执行情况(您需要一个越狱电话)来查看它在做什么。即使如此，这不仅仅是跟踪write调用的问题，您还需要跟踪对SSL加密例程的调用。这可不是小事。