APK приложение при снифе трафика зависает на капче. Как решить?

[YouTwin]

Всем привет.
Есть приложение, например вот:

Ссылка скрыта от гостей

Там при регистрации есть ReCaptcha.
Трафик спокойно смотрится если использовать frida или xposed + sslunpinning, разницы нет (запрос на login успешно показывает). Но когда доходим до решение капчи то приложение зависает на загрузке картинок для капчи (не показывает запросы качпи, следовательно не узнать site-key и не отправить запрос на регистрацию так как не решили капчу).

Как можно такое решить? Пробовал и с эмулятора смотреть запросы и с реального устройства, не помогло. Абсолютно все приложения стопорятся если есть капча.

Может есть еще какие методы снятие сертификата крмое frida, sslunpinning и trust me already

 

[M0r7iF3r]

Добавлен ли серт Burp в доверенные на устройстве? Ошибки можно посмотреть во вкладке Event Log в BurpSuite, если есть проблемы с подключением, он обычно говорит.

 

[YouTwin]

Добавлен ли серт Burp в доверенные на устройстве? Ошибки можно посмотреть во вкладке Event Log в BurpSuite, если есть проблемы с подключением, он обычно говорит.

Ошибок нет. А доверенных вроде нет на Galaxy a50 просто можно поставить и всё. (перелазил, ничего про доверенные не нашел)

 

[larchik]

Ошибок нет. А доверенных вроде нет на Galaxy a50 просто можно поставить и всё. (перелазил, ничего про доверенные не нашел)

Выше правильно сказали - добавь сертификат бурпа в доверенные, скорее всего это решит твою проблему. Как это сделать, можно почитать тут:

Ссылка скрыта от гостей

 

[M0r7iF3r]

Ошибок нет. А доверенных вроде нет на Galaxy a50 просто можно поставить и всё. (перелазил, ничего про доверенные не нашел)

Настрой на трубке проксю, например через ProxyDroid, и попробуй в браузере перейти на https://google.com. Если будет предупреждение о сертификате, то надо добавлять, если ничего такого и в Burp будет трафик, то, по-идее, должно и приложение работать.

 

[YouTwin]

Спасибо. Люблю вас! Нужно было добавить сертификат в доверенные)

 

[M0r7iF3r]

Спасибо. Люблю вас! Нужно было добавить сертификат в доверенные)

Не за что.
Еще на всякий случай. Бывают ситуации когда это не помогает и приложение работает с косяками (наверное при наличии HSTS, подробности не копал), может помочь опция в Burp Proxy -> TLS Path Through -> Automatically add entries on client TLS negotiation failure, тогда проблемные соединения будут добавлены в исключения, их трафик расшифрованным не увидишь, но программа продолжит выполнение.

 

[YouTwin]

А теперь главный вопрос. Как её решить чрез site key? Вообще можно такое реализовать?
Пробовал через RuCaptchu с разными url-ми - не решает.