有了GPT后，手机app抓包并屏蔽简单多了

泰坦失足

iOS上用圈X MITM后抓所有主机名的包，然后记录界面可以预览抓包中的图片，提供3个链接给GPT就能写出很好的正则表达式用于复写屏蔽。成功将小红书app时间流中的视频封面reject显示为白色，此外视频内容stream也被阻止，防止摸鱼时候突然点到视频手机开始响。顺便问下还有更好的方案吗？我记得过去Surge可以mac版作为dashbroad，不过那个现在太贵了不在考虑范围内。Loon的抓包和网络请求查看功能好像还不如圈X呢，不能预览也不能按数据包大小过滤。

碧琟

不是很懂这方面，借楼问一下，如果在安卓使用诸如AdGuard这类的软件，是不是同样的效果？

泰坦失足

碧琟 发表于 2024-10-24 08:55
不是很懂这方面，借楼问一下，如果在安卓使用诸如AdGuard这类的软件，是不是同样的效果？ ...

安卓不root没法MITM吧，root了也何必搞MITM+规则屏蔽这套。我是觉得规则屏蔽比下什么root后的app patch安全点

screeper

泰坦失足 发表于 2024-10-24 10:48
安卓不root没法MITM吧，root了也何必搞MITM+规则屏蔽这套。我是觉得规则屏蔽比下什么root后的app patch安 ...

安卓即使root了也很难搞mitm，现在各家app ssl pinning的实现方式都不一样，以前能通用的xposed模块现在都基本失效了

JetBrains

screeper 发表于 2024-10-24 12:11
安卓即使root了也很难搞mitm，现在各家app ssl pinning的实现方式都不一样，以前能通用的xposed模块现在 ...

eBPF 可能有戏，但是安卓这边还是未知

—— 来自 鹅球 v3.1.91-alpha

screeper

JetBrains 发表于 2024-10-24 14:11
eBPF 可能有戏，但是安卓这边还是未知

—— 来自 鹅球 v3.1.91-alpha

安卓这边确实有使用ebpf的抓包工具，比如ecapture
但我在尝试之后发现还是太过于底层，对终端用户不是很友好。好不容易抓出来的包导入到wireshark之后还是看不到解密的https请求，不知道是哪一步配置错了，也可能是小米的内核根本没开启相关特性