SSL Pin Done

[limbotheevil]

如题，但是ios直接抓又是可以的，奇了怪了

[limbotheevil]

补充，Pxiel 9 Tokay，LineageOS 22，证书是magisk模块装上的协同模式和独立模式都无法抓

[cxw620]

Wireshark dump 一下流量, eCapture dump 出来 master key 解密吧, 通杀方案.

哪个版本的客户端你得说一下

[limbotheevil]

官网最新版

[msojocs]

记录一下，38开始抓不了

8.27.0 OK
8.30.0 OK
8.33.0 OK
8.34.0 OK
8.36.0 OK
8.37.0 OK
8.38.0 X
8.40.0 X
8.45.0 X

[limbotheevil]

记录一下，38开始抓不了

8.27.0 OK
8.30.0 OK
8.33.0 OK
8.34.0 OK
8.36.0 OK
8.37.0 OK
8.38.0 X
8.40.0 X
8.45.0 X

反馈一下！！！！！！
我已经搞定了8.63（2025.9.11）开始，其native层的ssl pin，这个是单向pin，主要是两个库一个是libignet.so(主站grpc与api)的，一个是b站自有的libssl.so（主要负责h5的）

主要就是突破这两个库，patch掉相关的函数就行了（因为敏感原因，我这边就不放代码了）

通过观察，app的api水位上升了很多，多增加了很多参数，所以建议跟一下

[limbotheevil]

信息补充
1、libignet.so用途 主进程相关的grpc api与普通api的网络发包引擎，突破之后可以发现头中出现这个发包引擎标记
2、libssl.so 用途 b自己实现的ssl库，主要用于b自己实现的webview的安全通信

简单看了下现在的api信息和架构，拿了JA4指纹（用途不知，另一个sdk拿的），ua信息新增很多，增加
bili-http-engine: ignet
guestid:
等杂七杂八的头信息
不同接口增加的头信息不一样，大胆预测一下指纹与风控sdk也增加了更多采集信息，尤其是风控中的态势埋点上报（后续尝试跟跟看）

大致就是这样

[limbotheevil]

嘛，现在阿B的水位正在逐渐上升，一个是我不熟悉web的逆，所以选择从app来，但是没想到app水位也突然上来了