美文网首页Android开发经验谈Android技术知识程序员
漫画:App 防止 Fiddler 抓包小技巧!

漫画:App 防止 Fiddler 抓包小技巧!

作者: 06fd4cf1f427 | 来源:发表于2019-06-12 17:22 被阅读38次

判断当前系统是否挂代理

获取当前系统是否设置代理,可以根据不同的 Api Level,分别通过 System.getProperty()android.net.proxy.getXxx() 方法获取到。

    private fun checkWifiProxy(): Boolean {
        val IS_ICS_OR_LATER = Build.VERSION.SDK_INT >= Build.VERSION_CODES.ICE_CREAM_SANDWICH
        val proxyAddress: String?
        val proxyPort: Int?
        if (IS_ICS_OR_LATER) {
            proxyAddress = System.getProperty("http.proxyHost")
            val portStr = System.getProperty("http.proxyPort")
            proxyPort = Integer.parseInt(portStr ?: "-1")
        } else {
            proxyAddress = android.net.Proxy.getHost(this)
            proxyPort = android.net.Proxy.getPort(this)
        }
        Log.i("cxmyDev","proxyAddress : ${proxyAddress}, prot : ${proxyPort}")
        return !TextUtils.isEmpty(proxyAddress) && proxyPort != -1
    }

通过 Log,就可以看到当前设备,在 WiFi 中,挂的代理的 IP 和 Port 了。

拒绝发请求的缺点

若判断当前环境,被挂了代理就拒绝请求,其实是一个非常不友好的操作。

首先你需要有效的提醒用户,去正确的设置 WiFi 的代理;其次,总有一些特殊的情况,用户需要在手机上挂代理,可能不是针对你的 App,总不能让你的 App 和当前代理在用户眼里“不兼容”吧!

设置不使用代理

Fiddler 和 Charles 这类抓包工具,本质上就是利用中间人攻击的方式,通过这个中间人获取到通信的数据。

而利用这些工具抓包的前提,都是在设备上,设置代理,通常我们直接在 WiFi 连接页面,设置代理即可。

而对于一些常用的网络库,其实是提供了我们设置的代理的接口,我们只需要将其设置成无代理的模式,它就不会去应用系统默认的代理了。

就拿比较常用的 OkHttp 来举例,在初始化的时候,就可以通过proxy() 方法,为 OkHttp 设置一个代理。

var httpBuilder = OkHttpClient.Builder()
                .addInterceptor(defaultInterceptor())
                .connectTimeout(DEFAULT_TIMEOUT, TimeUnit.MILLISECONDS)
                .writeTimeout(DEFAULT_TIMEOUT, TimeUnit.MILLISECONDS)
                .readTimeout(DEFAULT_TIMEOUT, TimeUnit.MILLISECONDS)
                .proxy(Proxy.NO_PROXY)

例如这里,我们对其设置为不使用代理的模式,它就不会从系统中,读取代理信息,进行网络请求。而是会忽略掉它,直接发送网络请求。以这样的方式,就可以阻止第三方使用 Fiddler 或 Charles 进行抓包。

对于防止抓包,你还有什么新奇的思路,不妨在留言区讨论~

最后

如果你看到了这里,觉得文章写得不错就给个赞呗?如果你觉得那里值得改进的,请给我留言。一定会认真查询,修正不足。谢谢。

最后针对Android程序员,我这边给大家整理了一些资料,包括不限于高级UI、性能优化、移动架构师、NDK、混合式开发(ReactNative+Weex)微信小程序、Flutter等全方面的Android进阶实践技术;希望能帮助到大家,也节省大家在网上搜索资料的时间来学习,也可以分享动态给身边好友一起学习!

需要展开的架构学习笔记导图的加群免费获取 Android架构设计大群(185873940)

PS:群内有许多技术大牛,高手如云,有任何问题,欢迎广大网友一起来交流,群内还不定期免费分享高阶Android学习视频资料和面试资料包~

相关文章

  • Fiddler 对App抓包代理问题

    App 防止 Fiddler 抓包小技巧fiddler 抓不到app包 抓不到okhttp/asynchttpcl...

  • 漫画:App 防止 Fiddler 抓包小技巧!

    判断当前系统是否挂代理 获取当前系统是否设置代理,可以根据不同的 Api Level,分别通过 System.ge...

  • 一行代码避免应用被抓包

    本文解决方案搬运自公众号承香墨影的文章App 防止 Fiddler 抓包小技巧。 如果你的应用网络库不为Okttp...

  • Android App 防止抓包

    这篇文章谈谈如何防止 App 被抓包 首先我们要知道常用的抓包方式有 Charles 和 Fiddler。他们通过...

  • 2018-10-23day07fiddler强化&http协议

    fiddler抓包与http协议 fiddler抓包 pc端web网站抓包 一、网页不安全1.用fiddler抓包...

  • fiddler 抓包 iPhone

    最近工作上需要对小程序进行抓包测试,所以在此记录一下用fiddler抓包iPhone的方法。 fiddler抓包A...

  • Fiddler无法抓包

    【背景】测试版的APP,fiddler4能正常抓包,最近提测预生产版本的APP,fiddler4抓不到包。 【原因...

  • Fiddler抓包app

    需要两步:1.电脑下载fiddler 下载地址下载最新版fiddler ,强烈建议在官网下载:https:...

  • fiddler抓包APP

    环境准备: 1、电脑上安装fiddler 2、手机和电脑在同一个局域网 一、设置 1.fiddler>Tools>...

  • 17天JMETER&FIddler抓包导入&运维

    fiddler 抓包如何导入jemter 1.fiddler 抓包过滤设置 OK开始抓包 2.抓包 4.导出设置 ...

网友评论

    本文标题:漫画:App 防止 Fiddler 抓包小技巧!

    本文链接:https://www.haomeiwen.com/subject/adxrfctx.html