上一篇教程里我向大家介绍了如何在 Windows 下捕获/分析 HTTPS 数据包,这篇就向大家介绍如何捕获 Android 系统的 HTTPS 数据包。 Android 和 Windows 的区别在于,捕获工具的选择和 Andorid 的安全机制。Android 上的 HTTPS 捕获工具数量不多,而且功能简陋,只能作为最基础的捕获工具使用,所以我们这次会用电脑捕获手机的数据包。还有就是 Android 的证书安全机制,从 Android 7.0 开始,如果 App 的目标 API 版本大于等于 24,那么它将不…

2020-05-25 0条评论 900点热度 小山 阅读全文

Google 在北京时间2018年8月7日凌晨1点正式发布了最新的 Android 操作系统:Android Pie (9.0)。最新的系统带来了诸多的新特性:异形屏的支持,全新设计的导航栏以及多任务界面,更多的AI功能和手势操作等功能。 虽然大多数新功能我们都在之前各家厂商的系统上见到过,不过有一项功能小山觉得很棒,这项功能可以提升用户上网过程中的安全性,它就是:DNS over TLS,在 Android 里叫做 Private DNS(私人 DNS)。 讲这个功能之前先来了解一下什么是 DNS。 互联网所有通…

2018-10-20 4条评论 9377点热度 小山 阅读全文

Android 应用消息推送从 Android 诞生以来都是麻烦的问题,特别是在国内,这个问题尤为明显。 那 iOS 就没这个问题了吗?当然,苹果在 iOS3 就引进了推送通知服务(Apple Push Notification service),使应用开发者不需要让应用留在后台自己接受消息,而是让开发者把消息推送给苹果的推送服务,然后由推送服务推送给设备,由系统服务统一接收管理,达到了省电省内存的效果。 So?Android 就没有了吗?也有,之前叫做 GCM(Google Cloud Messaging),现在…

2018-05-30 2条评论 11042点热度 小山 阅读全文