Убрать certificate pinner с апк

Реверснуk я апк одного забытого приложения, на приложухе стоит пиннер,сниффать увы я могу только сами вебсокеты,попытался разобрать сам апк и в дексов нашел 3 файла с пиннером,один билдер другой чекер и третьий просто пиннер(сам не знаю какую ему роль присобачили),так вот кто знает как можно его удалить или обойти дабы и траффик снифался и апк устанавливалась)

 

up!

 

Пробовал добавить в секцию <application> манифеста (AndroidManifest.xml)?

Code:

android:debuggable="true"

 

да вроде даже пробовал добавить свой сертификат в исключениях но не прокатило

 

А есть там файлы *.bks ??? или какие-нибудь типы сертификатов (key,pem,pkcs12,etc...)?

 

https://pastebin.com/0Ly9RwFP
вот сам код,пробовал прописать return-void вначале класса но приложение крашит

 

Я не знаю может нужно прописать return-void и другим методам?
p.s 79 строка это там где я прописал return-void

 

Если реализация пининга стандартная, то может помочь https://github.com/ac-pm/SSLUnpinning_Xposed

 

Помогает но до первых пакетов принятых с сервера,потом уже идут скрытые опять

 

Че выдумывать, за пару сек убирается через apktool. кинь апк, помогу

 

extern/okhttp3/HttpUrl.smali


меняем это

Code:

    .line 334
    iget-object v0, p1, Lextern/okhttp3/HttpUrl$Builder;->scheme:Ljava/lang/String;

на это:

Code:

    .line 334
    const-string v0, "http"

исходный код:

Code:

.method private constructor <init>(Lextern/okhttp3/HttpUrl$Builder;)V
    .locals 4
    .param p1, "builder"    # Lextern/okhttp3/HttpUrl$Builder;

    .prologue
    const/4 v1, 0x0

    const/4 v3, 0x0

    .line 333
    invoke-direct {p0}, Ljava/lang/Object;-><init>()V

    .line 334
    iget-object v0, p1, Lextern/okhttp3/HttpUrl$Builder;->scheme:Ljava/lang/String;

    iput-object v0, p0, Lextern/okhttp3/HttpUrl;->scheme:Ljava/lang/String;

то что стало:

Code:

.method private constructor <init>(Lextern/okhttp3/HttpUrl$Builder;)V
    .locals 4
    .param p1, "builder"    # Lextern/okhttp3/HttpUrl$Builder;

    .prologue
    const/4 v1, 0x0

    const/4 v3, 0x0

    .line 333
    invoke-direct {p0}, Ljava/lang/Object;-><init>()V

    .line 334
    const-string v0, "http"

    iput-object v0, p0, Lextern/okhttp3/HttpUrl;->scheme:Ljava/lang/String;

запросы также идут через https, но пиннер не включается