V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Get Google Chrome
Vimium · 在 Chrome 里使用 vim 快捷键
yuyuyu
V2EX  ›  Chrome

360 是怎么探测并且跳转 chrome 的 https 请求的?

  •  
  •   yuyuyu · 2022-09-20 23:54:56 +08:00 · 1736 次点击
    这是一个创建于 555 天前的主题,其中的信息可能已经有所发展或是发生改变。

    电脑装了 360 ,在访问某些网站的时候,全程都是 https ,网页会显示有违法信息,看 chrome 的网络请求,连接被 cancelled 了,下一个网络请求就是访问了一个 360 的提示页面,type 是 document ,chrome 没有装任何插件,看证书也正常,好奇 360 是如何做到?探测我知道,可能是探测到了 SNI ,但跳转是如何做到的?

    6 条回复    2022-09-21 12:24:30 +08:00
    eason1874
        1
    eason1874  
       2022-09-21 03:55:17 +08:00
    连接被取消了,说明不是通过劫持 https 响应来实现跳转的

    可能是通过 devtools 某些 API 去实现的,我以前安装软件,忘了叫什么,它不添加扩展,但在 devtools 添加了一个面板,界面非常和谐,不像是侵入式的修改,估计是 chrome 有 API 允许软件修改的
    yyfearth
        2
    yyfearth  
       2022-09-21 04:33:38 +08:00
    对的 chrome 扩展可以做到
    不然那些 adblock 是这么做的
    yyfearth
        3
    yyfearth  
       2022-09-21 04:34:48 +08:00
    v2 有 webRequest
    v3 有 declarativeNetRequest

    可用来拦截和修改浏览器的任何请求
    ahhui
        4
    ahhui  
       2022-09-21 09:02:29 +08:00
    360 都带驱动了,ring0 的可不比 ring3 的厉害多了啊。基本上你可以理解成,360 可以直接读取、修改所有应用软件的所有内存和文件。都 ring0 了,要用它就得信任它(尽管我永远不信任它),没有第二个选项。
    VBk
        5
    VBk  
       2022-09-21 09:37:07 +08:00
    我觉得是代理了吧,你看看前端的 ip 指向哪,是指向真正的域名还是指向 127.0.0.1 的某一个端口了,一般来说可以通过代理本地的所有网络请求,来实现网络嗅探,然后实现转发,如果发现你的指向域名不对就进行拦截或者跳转,如果它要是在你本地安装了可信证书的话,理论上你的内容对它而言都是明文的。https 的基础在于证书,如果证书都被劫持了,那就没啥安全可言了。
    yuyuyu
        6
    yuyuyu  
    OP
       2022-09-21 12:24:30 +08:00
    @eason1874 看了下 devtools 好像并没有多出什么

    @yyfearth 没有装扩展

    @VBk 没有代理,证书也非自签名
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1007 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 22:02 · PVG 06:02 · LAX 15:02 · JFK 18:02
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.