בקשה | הוספת חריגה אבטחה בנטפרי

[sivan22]

@בן-ציון אני ממליץ על הדרך הארוכה:

• תוריד את apktool
• תתקין java: הנה קישור
• בשורת פקודה תפתח תיקייה שבה נמצא קובץ הAPK וכן APKTOOL ותריץ את הפקודה הבאה:

java -jar apktool.jar d <שם האפליקציה>.apk

נוצרת תיקייה עם האפליקצייה המפורקת. אנו צריכים לערוך שם 2 קבצים:

הראשון הוא AndroidManifest.xml
נפתח אותו באמצעות עורך טקסט, נחפש את המילה: networkSecurityConfig

• אם מצאנו אותה לא נעשה כלום.
• אם לא מצאנו אז נעשה כך: בשורה שמתחילה במילה <application נוסיף את הקטע הבא מיד לאחר המילה <application:

 android:networkSecurityConfig="@xml/network_security_config"

אוקיי סיימנו, נעבור לקובץ הבא:
נבדוק בנתיב res\xml\network_security_config.xml
אם לא קיים קובץ כזה, אז פשוט נוריד אותו מכאן ונשים אותו בנתיב הנ"ל. וסיימנו לבינתיים.
אם הוא כן קיים, אז צריך לערוך אותו בזהירות, לא למחוק את הקיים, אלא להוסיף במקום הנכון את השורות הבאות:

 <trust-anchors>
            <certificates src="system" />
            <certificates src="user" />
        </trust-anchors>

אם לא ברור לנו איפה בדיוק להניח את השורות הנ"ל, אפשר להעזר כאן.

עכשיו נארוז בחזרה את האפליקצייה עם החריגה:

java -jar apktool.jar b <שם האפליקציה>

אם יש שגיאות בשלב הזה, כדאי לחפש כאן פתרונות אפשריים.

זהו. רק נשאר לנו לחתום על האפליקצייה.
בפעם הראשונה צריך ליצור את המפתח:

keytool -genkey -v -keystore debug.keystore -storepass android -alias androiddebugkey -keypass android -keyalg RSA -keysize 2048 -validity 10000

נישאל כמה שאלות, נכניס פרטים, יופי יש מפתח.

יאללה לחתום:

jarsigner -verbose -keystore debug.keystore -storepass android -keypass android <שם האפליקציה>.apk androiddebugkey

סיימנו. בהצלחה ענקית.

Spoiler

למתקדמים בלבד (@מישהו12 מכיר?!):
אם רוצים לסמוך על תעודה ספציפית, אפשר גם להטמיע אותה בתוך האפליקצייה עצמה. כך ניתן יהיה להשתמש בה גם בלי תעודה אפילו ברמת המשתמש. (רלוונטי למערכות מולטימדיה מסויימות, ועוד.)
לצורך כך נוריד את התעודה המתאימה מנטפרי, ונסיר את כל התוספות מהקובץ חוץ מתוכן התעודה עצמה. נשנה את השם של התעודה לextracas נכניס אותה לנתיב res/raw ונוסיף לקובץ network_security_config.xml את השורות הבאות:

 <trust-anchors>
            <certificates src="@raw/extracas"/>
            <certificates src="system"/>
        </trust-anchors>

כל השאר כדלעיל.

[בן ציון]

@sivan22 כתב בבקשה | הוספת חריגה אבטחה בנטפרי:

בשורת פקודה

איזה שורת פקודה
איפה?

[חוש טכני]

@בן-ציון כתב בבקשה | הוספת חריגה אבטחה בנטפרי:

איזה שורת פקודה

אתה שואל מה זה שורת הפקודה , איך מגיעים לשם?

[בן ציון]

@חוש-טכני
כן
הכוונה לשורת פקודה של המחשב?
CMD

[חוש טכני]

@בן-ציון כתב בבקשה | הוספת חריגה אבטחה בנטפרי:

הכוונה לשורת פקודה של המחשב?
CMD

בדיוק.

[בן ציון]

@sivan22
זה נפתח בקידוד לא טוב
מצרף תמונה

[sivan22]

@בן-ציון כנראה לא פתחת את הקובץ הנכון, הוא אמור להיות בתיקייה בשם של האפליקציה לא בתוך תקיית משנה.

[בן ציון]

@sivan22
כן פתחתי את הקובץ הזה

[בן ציון]

@sivan22
זה נפתח בתוך WINRAR

[sivan22]

@בן-ציון תיצמד להוראות, תפרק עם apktool לא עם ווינראר.

[בן ציון]

@sivan22
אפשר הסבר יותר מפורט

[בן ציון]

@sivan22
התקנתי הכול
עכשיו פתחתי CMD
עכשיו אני מעתיק את הקוד לCMD?

[sivan22]

@בן-ציון אחרי שאתה מריץ את הפקודה בשורת הפקודה, נוצרת לך תיקייה. שם נמצא הקובץ הדרוש.

[sivan22]

@בן-ציון כתב בבקשה | הוספת חריגה אבטחה בנטפרי:

@sivan22
התקנתי הכול
עכשיו פתחתי CMD
עכשיו אני מעתיק את הקוד לCMD?

אתה צריך שורת פקודה שפתוחה בתיקייה שנמצאים הקבצים הדרושים. אפשר דרך לחיצה ימנית פתח במסוף

[בן ציון]

@sivan22 כתב בבקשה | הוספת חריגה אבטחה בנטפרי:

אפשר דרך לחיצה ימנית פתח במסוף

לחיצה ימנית איפה?
על מה?
סתם בתיקיה?

[צדיק תמים]

@sivan22 כתב בבקשה | הוספת חריגה אבטחה בנטפרי:

@בן-ציון אני ממליץ על הדרך הארוכה:

תוכל לפרט למה? הכלי עושה את כל השלבים במהירות ובלי חשש לטעות (בפרט ל"משתמשים פשוטים"), ומאחורי הקלעים משתמש בapktool

[בן ציון]

@צדיק-תמים
אולי תעזור לי

[צדיק תמים]

@בן-ציון יש פה מדריך: https://netfree.link/wiki/הוספת_חריגת_אבטחה_לאפליקציה#:~:text=הוספת חריגת אבטחה באמצעות הסקריפט 'apk-mitm' (מומלץ)
אם נתקעת בשלב מסוים, תפרט במה נתקעת

[בן ציון]

@צדיק-תמים כתב בבקשה | הוספת חריגה אבטחה בנטפרי:

@בן-ציון יש פה מדריך: https://netfree.link/wiki/הוספת_חריגת_אבטחה_לאפליקציה#:~:text=הוספת חריגת אבטחה באמצעות הסקריפט 'apk-mitm' (מומלץ)
אם נתקעת בשלב מסוים, תפרט במה נתקעת

הורדתי הכול
מה הלאה?
מזה הטרמינל הזה?
איך המחשב יודע היכן הקובץ?
וכו'

[צדיק תמים]

@בן-ציון טרמינל = CMD
כתובת קובץ - פשוט תגרור את הAPK לחלון של הCMD וזה יוסיף את הכתובת שלו
כלומר תכתוב npx apk-mitm, רווח, תגרור את הקובץ apk, ואנטר