boye.httpclientandroidlib и перехват HTTPS-траффика

Discussion in 'Реверсинг' started by xophet, 15 Jul 2014.

  1. xophet

    xophet Member

    Joined:
    16 Apr 2011
    Messages:
    617
    Likes Received:
    49
    Reputations:
    5
    Всем привет!
    Первый раз пытаюсь реверснуть программу (apk для андроида) для того, чтобы выяснить каким образом происходит регистрация на сервисе.
    Естественно все просиходит по HTTPS-протоколу и анализу обычным сниффером не поддается. Попытался установить левый сертификат - программа перестала запускаться.

    насколько я понимаю выход один: реверсить.
    декомпилятором добрался до кода, но он обсфуцирован достаточно сильно (для меня).
    Для обмена по сети используется библиотека
    ch.boye.httpclientandroidlib.impl.conn
    кто подскажет как можно заставить эту библиотеку принимать любые сертификаты (или любую другую идею, которая сможет мне помочь в решении проблемы)?
    Заранее спасибо!
     
  2. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,581
    Likes Received:
    1,317
    Reputations:
    1,557
    Если речь об инстаграме, все равно придется реверсить. Самые нужные запросы отправляются с подписью.