XPosed+Charles抓包淘宝App

最新推荐文章于 2026-05-22 11:04:25 发布

原创

最新推荐文章于 2026-05-22 11:04:25 发布 · 4.1k 阅读

标签

#java #小程序 #app #中间件

收录于

本文介绍了一种针对阿里系应用如淘宝的抓包方法。通过Xposed框架hook MTOP加签请求，实现HTTPS流量的捕获。具体步骤包括关闭MTOP的加签功能，并使用Charles等工具进行HTTPS抓包。

阿里系大多使用了MTOP来加签请求，所以需要通过hook的方式关掉这个加签。我这里使用的是xposed。也可以使用Frida

@Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        XposedBridge.log("========START=====");

if(lpparam.packageName.contains("com.taobao")){
            XposedUtil.checkXposed(lpparam);
            XposedHelpers.findAndHookMethod(XposedHelpers.findClassIfExists("mtopsdk.mtop.global.SwitchConfig", lpparam.classLoader), "isGlobalSpdySwitchOpen",
                    new XC_MethodHoo