功能总览

r0capture 不只是"抓 SSL 明文"，还附带了几个逆向时非常实用的辅助功能。

功能地图

三类 Hook 协同

r0capture 的 script.js 里挂了三类 hook，各司其职：

Hook 类型	抓什么	价值
Native SSL_read/write	解密后的应用层明文	核心：HTTP 请求/响应正文
Native SSL_get_fd	socket 文件描述符	算 src/dst 地址（Conscrypt 下常拿不到→0.0.0.0）
Java socketWrite0	TLS 握手阶段密文	看握手包、补充元数据
Java KeyStore/SSLContext	证书加载/校验	定位 Pinning、导出客户端证书

各功能详解入口

• Spawn 与 Attach — 两种注入时机的区别与选择
• pcap 导出 — 明文怎么写成标准 pcap
• 收发包函数定位 — 调用栈怎么帮你锁定加密算法
• 客户端证书导出 — 双向认证 App 的证书怎么扒出来

一图抵千言

每个功能点都配了数据流图/时序图，点进去看原理。