r0capture安卓应用层抓包通杀脚本

无视证书校验与绑定 · 通杀应用层全部协议与框架 · 一图看懂原理与实战

无视证书校验/绑定

在 SSL_read/SSL_write 层 hook，拿到的是已解密的明文，不用管 SSL Pinning、证书校验、双向认证——这些都在 hook 点之下。

看原理 →

HTTP、WebSocket、FTP、XMPP、IMAP、SMTP、Protobuf……以及它们的 SSL 版本，全部能抓——因为都走同一个 SSL_read/write 收发。

看功能总览 →

🧩

HttpURLConnection、OkHttp1/3/4、Retrofit、Volley 等所有基于系统 SSL 栈的框架一网打尽，不用为每个框架单独适配。

抓到的明文直接写成标准 pcap 文件，linktype 228，可用 Wireshark/tcpdump 直接打开分析，还原请求与响应。

看 pcap 格式 →

🛡️

整体壳、二代壳、VMP 都不影响——因为 hook 的是系统 native 层的 OpenSSL/BoringSSL 符号，加固动不到这里。

自动打印 SSL 调用栈，精确定位是 App 哪个类的哪个方法在发包，逆向时一眼锁定加密/签名算法来源。

看定位原理 →

自行实现 frida:load-bridge 协议，修复 frida 17 下 Java 桥接失效问题，附带 --selftest 一键自检。

看兼容方案 →

redroid 容器化云手机，3 台并发抓包，8G 内存/台，适合批量逆向任务。

看并发方案 →