如何解决 Instagram Lite 的证书固定问题以捕获 HTTPS 流量？

2024-04-12 15:35:43

如何解决 Instagram Lite 应用的证书固定问题以捕获 HTTPS 流量

简介

Instagram Lite 是一款轻量级 Instagram 应用，它使用证书固定来增强其安全性。但是，当您尝试使用 http-toolkit 捕获其 HTTPS 流量时，您可能会遇到“certificate rejected”错误。本指南将逐步指导您使用 Frida 解决证书固定问题。

问题：证书固定

证书固定是一种安全机制，可以防止应用程序接受来自未经授权证书颁发机构颁发的证书的 HTTPS 连接。Instagram Lite 使用证书固定来确保与服务器之间的通信是安全的。

解决方案：Frida 证书取消固定

要解决证书固定问题，我们需要使用 Frida，一个动态代码注入框架。Frida 允许我们修改应用程序的运行时行为，包括绕过证书固定。

步骤：

安装 Frida： 确保您的设备上已安装 Frida。请参阅 Frida 网站获取安装说明。
获取 Frida 脚本： 从以下链接获取三个 Frida 脚本：config.js、native-tls-hook.js 和 android-certificate-unpinning.js。
运行 Frida： 使用以下命令运行 Frida，将 <PATH_TO_FRIDA_SCRIPTS> 替换为 Frida 脚本的目录路径：

frida -U \
 -l <PATH_TO_FRIDA_SCRIPTS>/config.js \
 -l <PATH_TO_FRIDA_SCRIPTS>/native-tls-hook.js \
 -l <PATH_TO_FRIDA_SCRIPTS>/android-certificate-unpinning.js \
 -f com.instagram.lite

修改 Java.perform()： 该脚本将修改 Java.perform() 方法，以便始终允许明文流量，从而有效地禁用证书固定。

代码示例：

Java.perform(function () {
    var android_lib = Java.use("android.security.NetworkSecurityPolicy");

    android_lib.getInstance.implementation = function () {
        var isCleartextTrafficPermitted = android_lib.getInstance.call(this).isCleartextTrafficPermitted;
        isCleartextTrafficPermitted.implementation = function () {
            return true;
        };
        return android_lib.getInstance.call(this);
    };
});