关于软件测试:接口测试实战-Android-高版本无法抓取-HTTPS怎么办

47次阅读

共计 1711 个字符,预计需要花费 5 分钟才能阅读完成。

​ 在接口测试中,置信很多人都遇到过 Android 高版本(Android7.0 以上)零碎无奈抓包的问题。

因为在测试过程中对剖析定位问题很不不便,所以就想找开发的同学帮忙,后果开发也说搞不定,那只能本人解决了。

问题剖析

问题起因剖析如下:


问题:Android6.0 及以下零碎能够抓包,而 Android7.0 及以上零碎不能抓包;起因:Android7.0+ 的版本新增了证书验证,所以 App 内不再像原来一样默认信赖用户的证书;

参考网上材料失去如下解决方案:

计划一

在 Android 工程目录的 res 底下创立一个 xml 文件夹,而后在外部创立一个名为“network_security_config.xml”的文件;

​编辑

在 AndroidManifest 里的标签中,增加代码:

​编辑

而后从新编译打包即可抓包,这对开发童鞋来说,也很不便。然而,因为测试的是企业微信小程序,想让企业微信的开发人员帮我这么干,几乎是白日做梦,更不用说平安等问题…

计划二

找一个低于 6.0 或者等于 6.0 版本的 Android 设施或者模拟器,即可解决。然而思考到:治标不治本,公司自身就没有这样的设施,再加上找了几个模拟器,都是 Android7.0 版本的,所以此计划,间接抉择放弃。

而后只好再去找开发,开发钻研了半天,后果过去通知我,我的 iOS 是能够抓包的啊,Android 的就不晓得了,一瞬间我都有点想掀桌子了…

只好再找测试开发同学征询解决方案:


应用计划一


换个工具抓,例如 Fidder,或者 BurpSuite 等(这个尝试后发现还是不行)间接去 NG 那里拦挡,然而我须要抓取的有一部分是第三方的接口(后方曾经高能,此路不通)

最初,还是有点不死心,本人持续搜寻各种材料,终于黄天不负有心人,找到了满足条件的最终解决办法。

最终解决方案

Charles + VirtualXposed + JustTrustMe

实现步骤

进入 Github 下载如下两个 Page


VirtualXposed:GitHub - android-hacker/VirtualXposed: A simple app to use Xposed without root, unlock the bootloader or modify system image, etc. 4


JustTrustMe:GitHub - Fuzion24/JustTrustMe: An xposed module that disables SSL certificate checking for the purposes of auditing an app with cert pinning 3


第一步

应用如下 adb 命令别离装置两个 pages

adb -s R3J6R19B20004228 inatall VirtualXposedadb -s R3J6R19B20004228 install JustTrustMe

第二步

装置实现进入 VirtualXposed apk 利用,点击 6 个小点进入设置页面

​编辑

第三步

进入设置页面,点击模块治理,勾选 JustTrustMe(当然我并没有找到它,可能是我这个版本不须要在手动抉择了,装置之后自动识别到了)重启之后咱们从新进去设置页面,增加咱们须要抓包的利用即可,我这里抉择的企业微信做案例。

​编辑

第四步

点击增加利用,抉择须要抓包的软件装置:

​编辑

配置 Charles 抓包

设置 Charles 代理,此处不再阐明,置信设置代理大家能本人解决,手机设置 wifi 外面代理改成手动。输出 IP,端口:默认 8888,留神手机和电脑在一个 wifi 下就 ok。

第六步

回到 VirtualXposed 上滑解锁,关上咱们之前装置的企业微信,则发现 charles 曾经胜利抓取到安居客的 HTTPS 的数据包:

​编辑

​编辑

总结

测试工作中,遇到问题/bug 常常会让人很烦很慌,手足无措。然而,作为一个合格的测试人员,遇到事件,还是要努力做到「泰山崩于前而色不改, 麋鹿兴于左而目不瞬」(秀文采~),连开发都放弃了,咱还能放弃淡定,方显测试英雄本色!

技术进阶没有捷径,唯有一步步积攒,踏坑填坑保持走上来。这次的问题虽几经挫折,但我最终搞定之后,开发看我的眼神都不一样了,当前提 bug 也更加有说服力了。

正文完
 0