利用xposed繞過安卓SSL證書的強校驗

什麼是SSL pinning https協議驗證服務器身份的方式一般有三種，一是根據瀏覽器或者說操做系統（Android）自帶的證書鏈；二是使用自簽名證書；三是自簽名證書加上SSL Pinning特性。第一種須要到知名證書機構購買證書，須要必定預算。第二種多見於內網使用。第三種在是安全性最高的，可是須要瀏覽器插件或客戶端使用了SSL Pinning特性。 Android應用程序在使用https協議

>>阅读原文<<