前言观众器者为良匠,观众病者为良医。这篇文章分析了知名抓包软件HttpCanary高级功能的使用限制,使用了许多实用的工具,过程写的尽可能的详细,希望对大家有所帮助。笔者实践环境:pixel6Android12frida15.1.27HttpCanaryv3.3.5脱壳在jadx中查看原包,检查软件是否加固由于包下的类比较少且看见了stub,因此可以确定是360加固了,直接用工具脱壳,我用的是hluwa巨佬的frida-dexdump,具体用法可以看官网,这里直接进行尝试脱壳在众多dex文件中通过入口类进行筛选脱壳完毕~~核心代码定位与分析两种思路:从激活功能下手,修改成功逻辑从vip功能下手