smilezxlee / zxrequestblock Goto Github PK

基于NSURLProtocol一句话实现iOS应用底层所有网络请求拦截(含网页ajax请求拦截【不支持WKWebView】)、一句话实现防抓包(使Thor，Charles，Burp等代理抓包方式全部失效，且即使开启了代理，也不影响App内部的正常请求)。包含http-dns解决方法，有效防止DNS劫持。用于分析http，https请求等

License: MIT License

Objective-C 99.22% Ruby 0.78%

network network-monitoring network-security urlprotocol

zxrequestblock's Introduction

ZXRequestBlock

安装

通过CocoaPods安装

pod 'ZXRequestBlock'

手动导入

将ZXRequestBlock拖入项目中。

导入头文件

#import "ZXRequestBlock.h"

注意

对`WKWebView`内的请求无效！！

使用方法

拦截全局请求

[ZXRequestBlock handleRequest:^NSURLRequest *(NSURLRequest *request) {
    //拦截回调在异步线程
    NSLog(@"拦截到请求-%@",request);
    dispatch_async(dispatch_get_main_queue(), ^{
        self.blockTv.text = [self.blockTv.text stringByAppendingString:[NSString stringWithFormat:@"拦截到请求--%@\n",request]];
    });
    //在这里可以将request赋值给可变的NSURLRequest，进行一些修改（例如根据request的url过滤单独对一些请求的请求体进行修改等）然后再return，达到修改request的目的。
    return request;
}];

拦截全局请求与响应

[ZXRequestBlock handleRequest:^NSURLRequest *(NSURLRequest *request) {
    //拦截请求处理
    return request;
} responseBlock:^NSData *(NSURLResponse *response, NSData *data) {
    //拦截响应数据
    //如果为http请求，则响应为NSHTTPURLResponse，可进行强制转换
    NSHTTPURLResponse *httpResponse = (NSHTTPURLResponse *)response;
    NSLog(@"拦截到响应url-%@", httpResponse.URL);
    NSLog(@"拦截到响应数据-%@", [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding]);
    //这里返回的data就是最终的响应数据，可以自行修改
    //可以通过[str dataUsingEncoding:NSUTF8StringEncoding];来将字符串转NSData
    return data;
}];

防代理抓包

禁止网络代理抓包(开启后将无法通过网络代理抓包，通过Thor，Charles，Burp等均无法抓取此App的包，且在代理网络下App内部请求不受任何影响)

[ZXRequestBlock disableHttpProxy];

允许网络代理抓包【默认为允许】

[ZXRequestBlock enableHttpProxy];

注意

此功能仅可以防止代理抓包，虽然可以屏蔽绝大多数的抓包方式，但是无法避免如Wireshark这类直接通过网卡抓包的工具，因此若您的请求协议很重要，请务必对请求进行验签或加密，并尽量避免明文声明AES加密key，详情可参照【iOS应用安全、安全攻防】hook及越狱的基本防护与检测(动态库注入检测、hook检测与防护、越狱检测、签名校验、IDA反编译分析加密协议示例)

HTTPDNS

启用HTTPDNS（将会直接从本地或http://119.29.29.29 进行DNS解析，是一种避免DNS劫持的措施）

[ZXRequestBlock enableHttpDns];

关闭HTTPDNS【默认为关闭】

[ZXRequestBlock disableHttpDns];

禁止/恢复所有网络请求

禁止所有网络请求

[ZXRequestBlock cancelAllRequest];

恢复所有网络请求

[ZXRequestBlock resumeAllRequest];

防抓包Demo演示

zxrequestblock's People

Contributors

Stargazers

Watchers

Forkers

blooming2017 stree7 devappstech wangxiaoyi168 lgq2015 lgq20151 poormusic2001 lanyunjian1989 lubaoyilang wolfhous joeyharry110 twenty-zp xygkevin geekschen aix6 j8rry applohah pengpengpro supair piowind liang530 sjonc beanman 5l1v3r1 seconddog songhongkang ejiaogl jokerding alexax wangditxz hwzss zhifuchang y1024 walkerzhu semnyqu reapple anrikgwp nihong tommycatty shenyue999 jacksonhome war3pc a13377766460 scox6 zsfzyn nadeal wangweilucky xclidongbo chuangliu133130 rbqren000 yqc007 netcapture xumoyan cknetcapture abnerzj whkad dd9913762113 kb100824 wujingsonggege wangchuanlai bcpx stricklandf hexiulian holla-world rtcatc hailong123 soyi ccmsh1 tianjackyang ksti puffhub a-sk233 oxiangyang wcsburneycoder dluffymonkey htyo pickpickpick jomen5 glassofredwinemm farawei holla-qinzhenqiang face08 aikencod

zxrequestblock's Issues

大佬，能帮帮忙吗？

thor 已下架，无法购买了，给我分享账号下载一下吗？

感谢了。

买都买不到，真够难受的。

为什么要设置 'GENERATE_INFOPLIST_FILE' => 'YES'

由于没有同步设置版本号，这将导致在Xcode15 打包后缺少 Bundle version string (short)

代码卡顿

网页重定向时，返回卡顿延迟严重！代码执行如下，作者可以测一下
//网页重定向

(void)urlChange:(NSString*)urlStr
{
NSURLRequest * request = [[NSURLRequest alloc] initWithURL:[NSURL URLWithString:urlStr]];
NSURLSessionConfiguration *config = [NSURLSessionConfiguration defaultSessionConfiguration];
NSURLSession *session = [NSURLSession sessionWithConfiguration:config
delegate:self
delegateQueue:[NSOperationQueue mainQueue]];
NSURLSessionDataTask * task = [session dataTaskWithRequest:request];
[task resume];
}

Task <33422CEA-CA34-4031-92C2-49A16CF59C23>.<1> finished with error [-1202] Error Domain=NSURLErrorDomain Code=-1202 "此服务器的证书无效。您可能正在连接到一个伪装成“45.127.129.8”的服务器，这会威胁到您的机密信息的安全。" UserInfo={NSLocalizedRecoverySuggestion=您仍要连接此服务器吗？, _kCFStreamErrorDomainKey=3, NSErrorPeerCertificateChainKey= (
<cert(0x1130a4400) s: *.127.net i: GeoTrust CN RSA CA G1>,
<cert(0x1130a4e00) s: GeoTrust CN RSA CA G1 i: DigiCert Global Root CA>,
), NSErrorClientCertificateStateKey=0, NSErrorFailingURLKey=https://45.127.129.8/nim/MTY4MzY2Mzg%3D%2FbmltYV8yMTg2NTQxNzc0NV8xNjA1OTMwMjM4MjM1XzBlZDJkOTUzLTY1MjktNGRlYy05NDJmLTk0OGExN2MzYmIwYQ%3D%3D?offset=0&complete=true&version=1.0, NSErrorFailingURLStringKey=https://45.127.129.8/nim/MTY4MzY2Mzg%3D%2FbmltYV8yMTg2NTQxNzc0NV8xNjA1OTMwMjM4MjM1XzBlZDJkOTUzLTY1MjktNGRlYy05NDJmLTk0OGExN2MzYmIwYQ%3D%3D?offset=0&complete=true&version=1.0, NSUnderlyingError=0x13df4d990 {Error Domain=kCFErrorDomainCFNetwork Code=-1202 "(null)" UserInfo={_kCFStreamPropertySSLClientCertificateState=0, kCFStreamPropertySSLPeerTrust=<SecTrustRef: 0x13d0a9d30>, _kCFNetworkCFStreamSSLErrorOriginalValue=-9843, _kCFStreamErrorDomainKey=3, _kCFStreamErrorCodeKey=-9843, kCFStreamPropertySSLPeerCertificates= (
<cert(0x1130a4400) s: *.127.net i: GeoTrust CN RSA CA G1>,
<cert(0x1130a4e00) s: GeoTrust CN RSA CA G1 i: DigiCert Global Root CA>,
)}}, _NSURLErrorRelatedURLSessionTaskErrorKey= (
"LocalDataTask <33422CEA-CA34-4031-92C2-49A16CF59C23>.<1>",
), _kCFStreamErrorCodeKey=-9843, _NSURLErrorFailingURLSessionTaskErrorKey=LocalDataTask <33422CEA-CA34-4031-92C2-49A16CF59C23>.<1>, NSURLErrorFailingURLPeerTrustErrorKey=<SecTrustRef: 0x13d0a9d30>, NSLocalizedDescription=此服务器的证书无效。您可能正在连接到一个伪装成“45.127.129.8”的服务器，这会威胁到您的机密信息的安全。}

最好在代码中加入#if #else #endif的宏,否则影响调试.

影响到了React Native iOS的调试.

static BOOL isDisableHttpProxy = NO;
@implementation NSURLSession (ZXHttpProxy)
+(void)load{
    [super load];
#if DEBUG
#else
    static dispatch_once_t onceToken;
    dispatch_once(&onceToken, ^{
        [NSURLProtocol registerClass:[ZXURLProtocol class]];
        Class class = [NSURLSession class];
        [self swizzingMethodWithClass:class orgSel:NSSelectorFromString(@"sessionWithConfiguration:") swiSel:NSSelectorFromString(@"zx_sessionWithConfiguration:")];
        [self swizzingMethodWithClass:class orgSel:NSSelectorFromString(@"sessionWithConfiguration:delegate:delegateQueue:") swiSel:NSSelectorFromString(@"zx_sessionWithConfiguration:delegate:delegateQueue:")];
    });
#endif
}

类似sdwebimage的sd_setImageWithURL，这种用法，拦截不了

我的应用里有很多图片的请求，是用sdwebimage的sd_setImageWithURL方法展示的
[imageView sd_setImageWithURL:[NSURL URLWithString:model.imageUrl]];
这种情况拦截不了吗？

关于请求响应拦截修改

大佬，我是新手。有具体代码示例吗

crash 原因-[NSURLSessionConfiguration disposition] unrecognized selector

*** Terminating app due to uncaught exception 'NSInvalidArgumentException', reason: '-[NSURLSessionConfiguration disposition]: unrecognized selector sent to instance 0x2839e96c0'
*** First throw call stack:
(0x1bcd1498c 0x1bca3d0a4 0x1bcc1843c 0x1bcd18e08 0x1bcd1abec 0x1bff0ede4 0x10d508380 0x10d508468 0x105dbd160 0x1bca44ecc 0x10767a0d4 0x10768958c 0x107688308 0x1076883d0 0x10767a420 0x10767edb4 0x107679208 0x107679038)