Сборки Google Chrome & Chromium - [18] :: Программы :: Компьютерный форум Ru.Board

omamont
Т.к. Хром создает несколько процессов , то отлаживать их трудно. Можно отлаживать саму виртуальную машину ядерным отладчиком WinDBG, но надо заранее знать функцию, которую перехватывать. Поэтому решил, что проще будет через сниффер . Попробовал 3 способа расшифровки :
1) Network Monitor 3.4 + NmDecrypt. Для работы требует сертификат. Нигде не написано, как этот сертификат получить. В Firefox около адрес-бара есть иконка с замком, кликнув ее можно с горем пополам получить этот сертификат. Но подсунув его в NmDecrypt он вылетает с ошибками и до конца ничего не расшифровывает.
2) Wireshark + переменная среды SSLKEYLOGFILE . Нифига не расшифровыват. В Wireshark внизу должна появиться кнопка decrypted data но ее нет.
3) Fiddler ( http://www.telerik.com/download/fiddler/fiddler2 ). Запускаю - Tools - Fiddler options - HTTPS - Decrypt HTTPS traffic - Yes - Yes - Ok. Ставлю системный прокси 127.0.0.1:8888 (Fiddler слушает порт 8888).
Запускаю Хром , предварительно удалив папку User data. Ну и не вижу там ни путей , ни содержимого файлов. Коннекты на десяток гугловских серверов и обмен сертификатами. Также Get-запросы crx - файлов.
https://clients2.google.com/service/update2/crx?os=win&arch=x86&nacl_arch=x86-32&prod=chromecrx&prodchannel=stable&prodversion=43.0.2357.130&lang=en-US&x=id%3Dlccekmodgklaepjeofjdjpbminllajkg%26v%3D0.0.0.0%26uc%26ping%3Dr%253D-1%2526e%253D1&x=id%3Dnmmhkkegccagdldgiimedpiccmgmieda%26v%3D0.0.0.0%26uc%26ping%3Dr%253D-1%2526e%253D1&x=id%3Daapocclcgogkmnckokdopfmhonfmgoek%26v%3D0.0.0.0%26uc%26ping%3Dr%253D-1%2526e%253D1&x=id%3Daohghmighlieiainnegkcijnfilokake%26v%3D0.0.0.0%26uc%26ping%3Dr%253D-1%2526e%253D1&x=id%3Dapdfllckaahabafndbhieahigkjlhalf%26v%3D0.0.0.0%26uc%26ping%3Dr%253D-1%2526e%253D1&x=id%3Dblpcfgokakmgnkcojhhkbfbldkacnbeo%26v%3D0.0.0.0%26uc%26ping%3Dr%253D-1%2526e%253D1&x=id%3Dcoobgpohoikkiipiblmjeljniedjpjpf%26v%3D0.0.0.0%26uc%26ping%3Dr%253D-1%2526e%253D1&x=id%3Dfelcaaldnbdncclmgdcncolpebgiejap%26v%3D0.0.0.0%26uc%26ping%3Dr%253D-1%2526e%253D1&x=id%3Dpjkljhegncpnkpknbcohdijeoejaedia%26v%3D0.0.0.0%26uc%26ping%3Dr%253D-1%2526e%253D1
Подробнее...

Добавлено:
Вообще https расшифровываю впервые, поэтому есть непонятный момент. В сети есть инфа, что в сертификате нет ни открытого , ни закрытого ключа, соотв. от сертификата толку ноль для расшифровки . Как тогда вообще первые 2 пункта работают (у меня -- не работают, но у кого-то видимо работают, раз советуют)

Модерирует : gyra, Maz
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44