hook掉认证的步骤详解
1、安卓APP中通过hook技术绕过SSL证书校验 准备Xposed框架：首先，需要从官方网站下载并正确安装Xposed框架，这是实现hook技术的基础。安装JustTrustMe模块：在Xposed框架中，添加并安装JustTrustMe模块。该模块能够绕过APP中严格的SSL证书校验，从而捕获https流量数据包。
2、使用Webhook的步骤如下：设计Hook URL：首先，你需要为对应的服务端设计一个Hook URL，这个URL将用于接收来自Webhook的请求。这个URL通常是你Web应用中的一个特定端点，能够处理Webhook发送的数据。配置Webhook：在需要触发Webhook的服务或应用中，找到Webhook的配置选项。
3、当用户发起事务时，流程如下：在MGR集群，如DBDBDB3中，本地事务由DB1产生，远程事务由其他节点产生。事务处理开始时，会判断其是否需要MGR处理，并确认MGR当前状态是否支持。事务可能包含GTID信息，新事务在认证前会分配GTID，已有GTID的事务通常是通过复制进入MGR。
4、配置步骤：在Jenkins中，获取Authentication Token（认证令牌），通常位于“系统管理”-“管理用户”-“admin”-“设置”中。在GitHub仓库的“Settings”-“Hooks & services”中设置webhooks（钩子），填写Jenkins的hook地址、content type以及trigger的类型。
建行的网上银行证书下载不了啊
原因：如果证书已过期或在系统中被删除，则无法进行下载。解决方法：进入建行网银界面，检查证书状态。如证书已过期或被删除，需前往银行柜台取消原网上银行服务，并重新开通网上银行服务。开通后，在一周内重新下载证书。操作不当或系统问题：原因：用户在下载证书时可能遇到操作不当或系统兼容性问题。
建行网上银行证书无法下载的问题，可以通过以下方式解决：前往建行网点柜台签约：最直接的方法是亲自到建行的任一网点柜台办理签约手续。在柜台，你需要填写相关的申请表，并获取证书号以及交易密码，这些服务对个人来说是免费的。登录网上银行安装证书：完成柜台签约后，登录建行的网上银行系统。
（1）请将电脑中的拦截软件关闭：如360，瑞星卡卡，炒股软件。（2）重新安装E路护航 。（3）还是不行的话就断网卸载金山和瑞星，一般安装卡巴和诺顿不会遇到这种问题（建行证书是个弹出性窗口，会被一些软件当成病毒拦截，请按这个思路检查电脑中是否有该类软件）。
然而，如果用户在后续使用中遇到证书丢失或无法访问的情况，如重装操作系统或希望在其他设备上登录时，系统无法直接提供证书下载功能。在没有其他可行解决方案的情况下，唯一的方法是前往建行的实体网点，办理网上银行服务的注销和重新开通。这一过程会触发系统再次激活，并要求用户下载新的证书。
你的问题可能是因为选择了证书下载到一台电脑，但是之后丢失了又不能继续下载。或者是浏览器的安全设置的原因，再不然就是你用的那个“专用U盘”坏了。
如果您之前已下载过证书，且使用的是建行网银盾，只需安装证书管理工具即可正常使用。如果证书丢失，只能重新办理网银签约。若您有备份证书可以导入，否则需要注销网银后重新签约。
httpcanary抓不到https
重新安装系统证书：如果HTTPCanary无法识别已安装的系统证书，尝试在HTTPCanary应用中重新安装证书。进入应用的“设置” - “HttpCanary Root CA 设置” - “添加为系统-信任(Root)”，点击“移动”按钮完成安装。之后，重启HTTPCanary应用，检查是否恢复正常抓包功能。
SSL 重协商机制也可能导致抓包失败，需要使用支持此功能的系统版本进行尝试。若确认使用的非 HTTP 协议，如微信、视频直播等，将无法通过 HttpCanary 抓包，需转用其他工具。
下载与安装 下载所需资源：下载虚拟机（如VMOS）。下载小黄鸟（HttpCanary）。下载断网模块。这些资源通常可以在相关社区或公众号（如“友友集结地”）中获取。安装软件：将虚拟机、小黄鸟和断网模块都安装到手机上。小黄鸟需要安装在真机上，而断网模块可以安装在真机或虚拟机中。
访问GitHub上的httpcanary-magisk模块页面（https：//github.com/victor141516/httpcanary-magisk）。下载模块文件，并解压到指定目录。安装magisk模块 将解压后的模块文件传输到手机上。打开magisk应用，选择“安装”→“选择并安装zip”→“从存储选择”。找到并选择之前传输到手机上的httpcanary-magisk模块文件。
国产手机哪款可以安装谷歌框架
以下国产手机可以安装谷歌框架： 小米系列小米13系列（包括Ultra/Pro/标准版）支持GMS直装版，或通过官方开发者账号申请GMS证书。其MIUI国际版或特定系统版本原生集成GMS框架，兼容率超过95%，海外使用无需额外操作。
华为手机：虽然华为手机主要搭载的是鸿蒙系统，但据网友实测，在鸿蒙2与3版本上，用户可以通过特定的方法成功安装谷歌框架，并且运行流畅。此外，华为Mate 50 Pro作为首个通过谷歌服务认证的国产旗舰手机，也支持完整的谷歌服务框架。
国际版/海外版机型部分国产手机品牌为海外市场推出的国际版机型会预装完整GMS框架，例如：小米（Xiaomi）：国际版机型（如小米13国际版、Redmi Note系列国际版）通常预装GMS。OPPO/一加（OnePlus）：一加海外版（如OnePlus 11）、OPPO Find X系列国际版。
国产手机中，自带谷歌框架的品牌和机型包括但不限于：华为、小米、一加、OPPO和vivo等。华为：华为的部分手机，尽管在其最新的手机上主要使用鸿蒙操作系统，但为了满足国外用户的需求，一些华为手机仍预装了谷歌服务。例如，华为Mate 60 Pro（需第三方适配）等机型在某些版本或特定区域支持谷歌服务。
华为手机海外版可能预装谷歌框架，这是因为海外市场对谷歌服务有需求。但国内行货版本出于多种原因没有预装。如果强行安装，可能会导致手机出现不稳定等情况。 安装谷歌框架后，在国内使用可能会遇到网络限制问题。因为谷歌服务在国内的网络连接等方面存在一定限制。
官方兼容机型 一些国产手机品牌，如小米、OPPO等，推出了特定版本的机型，这些机型在系统底层对谷歌框架进行了原生兼容。因此，这些机型可以直接安装谷歌服务（如GMS），无需额外的复杂操作。例如，小米13系列（GMS直装版）、OPPO Reno11 Pro+（特定区域版本）等，就是支持直接安装谷歌服务的机型。
httpcanary无法安装根证书
使用小米换机app或其他备份工具，将已安装httpcanary证书的老手机中的应用数据和应用本身迁移到新手机。迁移后，新手机应直接显示证书已安装（但此时可能仍无法抓包）。导出证书 打开httpcanary应用，进入“设置”→“httpcanary根证书”→“导出httpcanary根证书”。
复制证书文件：将HttpCanary.p12和HttpCanary.pem这两个证书文件复制到其他文件夹中，如Download文件夹。安装证书：在设置中找到并进入“安全”选项，选择“加密与凭据”，点击“安装证书”，并按照提示安装HttpCanary.pem、HttpCanary.p12等证书。
刷入模块后，movecert会自动将CA证书挂载到system分区，使得小黄鸟（HttpCanary）软件能够直接安装证书成功。注意事项：由于属于magisk模块，如果重置手机或ROOT权限丢失，CA证书将不能正常工作。受限于机型和系统差异，部分机型可能仍然会出现挂载证书失败的问题。
方法一：通过刷入movecert magisk模块解决 前提条件：手机需要获得magisk授权的ROOT权限，推荐使用magisk22版本。操作步骤：下载movecert模块：关注微信公众号“ROM乐园”，回复关键词“黄鸟抓包”，获取movecert模块的下载链接。刷入movecert模块：使用magisk管理器将下载的movecert模块刷入手机。
准备一个MT管理器。 进入到 /data/data/com.guoshi.httpcanary.premium/cache/ 目录找到HttpCanary.pem文件。 将HttpCanary.pem复制一份将新的文件命名为HttpCanary.jks。4 、重启黄鸟 就会发现证书已经安装了。5 、点击添加证书至根系统。 导出HttpCanary根证书。
httpcanary v5(6)根证书安装方法 在未root的手机和已root的手机上，httpcanary v5(6)根证书的安装方法有所不同。以下是详细的安装步骤：未root手机（在VMOS下操作）对于未root的手机，通常需要在VMOS（虚拟大师等虚拟机软件）这样的虚拟环境中进行操作，以获取root权限。
APP抓包——Xposed+JustTrustMe关闭SSL证书验证
当APP使用HTTPS协议时，由于启用了SSL Pinning（SSL证书绑定），单纯使用Burpsuite等工具无法直接抓取数据包。为了解决这个问题，我们可以使用Xposed框架和JustTrustMe模块来禁用或绕过SSL证书检查。
原因一及解决方法：原因：APP启用了SSL Pinning（SSL证书绑定）。解决方法：采用Xposed+JustTrustMe来关闭SSL证书验证。在安卓模拟器中安装Xposed框架和JustTrustMe模块，并在Xposed Installer中勾选该模块后重启设备。注意，安卓手机安装Xposed框架需要Root，有一定风险，建议使用模拟器操作。
安卓APP中通过hook技术绕过SSL证书校验 准备Xposed框架：首先，需要从官方网站下载并正确安装Xposed框架，这是实现hook技术的基础。安装JustTrustMe模块：在Xposed框架中，添加并安装JustTrustMe模块。该模块能够绕过APP中严格的SSL证书校验，从而捕获https流量数据包。
下载并安装XposedInstaller和JustTrustMe.apk，确保它们在adb默认目录下。如果出现未激活的问题，可通过Device Manager重启模拟器。配置charles代理时，先在模拟器中设置代理，然后配置SSL证书，可以选择使用chls.pro/ssl自动下载证书或手动下载并复制到系统根目录。
将Xposed和install.bat复制到逍遥模拟器安装路径下的MEmu文件夹下。双击运行install.bat，确保电脑已安装adb且模拟器处于运行状态。运行成功后重启安卓模拟器，再次打开Xposed会显示版本已激活状态。禁用SSL验证 安装JustTrustMe：将JustTrustMe.apk拖入模拟器进行安装。
本文来自作者[admin]投稿，不代表本站立场，如若转载，请注明出处