8 تغريدة 13 قراءة Aug 11, 2021
دائماً في تخطي الشهادات يعتمد الأغلب على برامج معروفة في كلا النظامين ( الأيفون , الأندرويد)
مثل SSL KILL switch 2 مثلاً .
يتبع ..
ولكن هذه البرامج تعتمد على المكتبات المعروفة ومنها تتخطى الشهادة وهنا بعض المصادر الي تفيد لتعمق فالموضوع :
شرح طريقة عمل مكتبة NSURLSession :
developer.apple.com
مثال على تخطي المكتبة من أحدى البرامج :
nabla-c0d3.github.io
على كلً مانفع الموضوع مع أغلب التطبيقات المعروفه وغيرها الكثير ..
فـ قلت أجرب حاجة لكن قبل حللت الموضوع وقلت دام اللي نبغيه ترافيك ال API مالنا في السورس كود
فـ ال API في كل اصدار لتتطبيق يبقى ثابت والأعتماد الكلي على التطبيق نفسه والمكتبات المستخدمة فيه
يتبع ..
وأكبر دليل على كلامي لما جربت على أخر اصدار شوفو ويش طلع لي :
مثل ماتشوفون ماقبل يستعرض لي الترافيك لن التطبيق في الباك قراوند راح يشيك على التوافق بين الشهادة الي عنده
والشهادة اللي في الجهاز فـ مالقى توافق فـ رفض وأيضاً طلع لي خطأ في واجهة التطبيق .
يتبع ..
طبعاً هذا أخر اصدار بعد ماشفت الوضع كذا قلت ليش ماجرب شيء جديد ؟
دام الترافيك يعتمد على كود التطبيق نفسه ليش ماغير أصدار التطبيق لـ صدار قديم ؟
وأنا اصلاً كنت أستخدم تويك في السيديا من زمان أسمها AppStroe++ علشان كانت تفيدني في تخطي حماية الجلبريك صورتها :
على كلً رجعت لأصدار قديم وشغلت البيرب وتخطية الشهادة مثل ماتشوفون :
بكذا أتمنى أنكم أستفدتو وهاذي أحد طرق تخطي SSL ولاتنسى مهم يكون عندك جلبريك وبتوفيق 👍🏻

جاري تحميل الاقتراحات...