【Frida Android】实战篇4：SSL Pinning 证书绑定绕过 Hook 教程（一）

⚠️本博文所涉安全渗透测试技术、方法及案例，仅用于网络安全技术研究与合规性交流，旨在提升读者的安全防护意识与技术能力。任何个人或组织在使用相关内容前，必须获得目标网络 / 系统所有者的明确且书面授权，严禁用于未经授权的网络探测、漏洞利用、数据获取等非法行为。

1. 前言

在前两章中，我们学习了中间人抓包与 Hook 抓包的基础方法，这些方法在理想环境下能够有效获取网络请求数据。但在实际的企业级应用中，出于安全防护需求，很多 APP 会启用证书绑定（SSL Pinning）机制。这种机制会让客户端对服务器证书的校验更为严格，导致常规的抓包方法（即使将 BurpSuite/Charles 证书安装到系统信任区）也无法生效。因此，从本章开始，我们将系统学习 SSL Pinning 机制的绕过技术。

2. 介绍

SSL Pinning（证书绑定）是客户端校验服务器身份的进阶安全机制。与常规的证书校验不同，它不仅不依赖系统内置的可信证书列表，甚至会直接忽略系统信任的证书，仅信任 APP 预先指定的证书。当客户端检测到服务器返回的证书不在预设的信任列表中时，会立即终止通信，从而有效防止中间人攻击，但也给网络请求分析带来了阻碍。

SSL Pinning 的常见实现方式主要分为系统级和应用级两类：

• 系统级方式一：通过重写 X509TrustManager 类的 checkServerTrusted 方法，在方法中指定可信证书的白名单；
• 系统级方式二：