漫画:App 防止 Fiddler 抓包小技巧!

作者:媒体转发 时间:2018-05-11 09:27

字号
有奖调研 | 1TB硬盘等你拿 AI+区块链的发展趋势及应用调研

漫画:App 防止 Fiddler 抓包小技巧!

漫画:App 防止 Fiddler 抓包小技巧!

判断当前系统是否挂代理

获取当前系统是否设置代理,可以根据不同的 Api Level,分别通过 System.getProperty() 和 android.net.proxy.getXxx() 方法获取到。

private fun checkWifiProxy(): Boolean { 

        val IS_ICS_OR_LATER = Build.VERSION.SDK_INT >= Build.VERSION_CODES.ICE_CREAM_SANDWICH 

        val proxyAddress: String? 

        val proxyPort: Int

        if (IS_ICS_OR_LATER) { 

            proxyAddress = System.getProperty("http.proxyHost"

            val portStr = System.getProperty("http.proxyPort"

            proxyPort = Integer.parseInt(portStr ?: "-1"

        } else { 

            proxyAddress = android.net.Proxy.getHost(this) 

            proxyPort = android.net.Proxy.getPort(this) 

        } 

        Log.i("cxmyDev","proxyAddress : ${proxyAddress}, prot : ${proxyPort}"

        return !TextUtils.isEmpty(proxyAddress) && proxyPort != -1 

    } 

通过 Log,就可以看到当前设备,在 WiFi 中,挂的代理的 IP 和 Port 了。

漫画:App 防止 Fiddler 抓包小技巧!

拒绝发请求的缺点

若判断当前环境,被挂了代理就拒绝请求,其实是一个非常不友好的操作。

首先你需要有效的提醒用户,去正确的设置 WiFi 的代理;其次,总有一些特殊的情况,用户需要在手机上挂代理,可能不是针对你的 App,总不能让你的 App 和当前代理在用户眼里“不兼容”吧!

漫画:App 防止 Fiddler 抓包小技巧!

设置不使用代理

Fiddler 和 Charles 这类抓包工具,本质上就是利用中间人攻击的方式,通过这个中间人获取到通信的数据。

而利用这些工具抓包的前提,都是在设备上,设置代理,通常我们直接在 WiFi 连接页面,设置代理即可。

而对于一些常用的网络库,其实是提供了我们设置的代理的接口,我们只需要将其设置成无代理的模式,它就不会去应用系统默认的代理了。

就拿比较常用的 OkHttp 来举例,在初始化的时候,就可以通过 proxy() 方法,为 OkHttp 设置一个代理。

var httpBuilder = OkHttpClient.Builder() 

                .addInterceptor(defaultInterceptor()) 

                .connectTimeout(DEFAULT_TIMEOUT, TimeUnit.MILLISECONDS) 

                .writeTimeout(DEFAULT_TIMEOUT, TimeUnit.MILLISECONDS) 

                .readTimeout(DEFAULT_TIMEOUT, TimeUnit.MILLISECONDS) 

                .proxy(Proxy.NO_PROXY) 

责任编辑:CQITer新闻报料:400-888-8888   本站原创,未经授权不得转载
关键词 >>App Fiddler 技巧
继续阅读
热新闻
推荐
关于我们联系我们免责声明隐私政策 友情链接