APK приложение при снифе трафика зависает на капче. Как решить?

[YouTwin]

Всем привет.
Есть приложение, например вот: https://m.apkpure.com/adam4adam-gay-chat-dating-a4a/com.adam4adam.radar2.ui
Там при регистрации есть ReCaptcha.
Трафик спокойно смотрится если использовать frida или xposed + sslunpinning, разницы нет (запрос на login успешно показывает). Но когда доходим до решение капчи то приложение зависает на загрузке картинок для капчи (не показывает запросы качпи, следовательно не узнать site-key и не отправить запрос на регистрацию так как не решили капчу).

Как можно такое решить? Пробовал и с эмулятора смотреть запросы и с реального устройства, не помогло. Абсолютно все приложения стопорятся если есть капча.

Может есть еще какие методы снятие сертификата крмое frida, sslunpinning и trust me already

[UserName011]

Добавлен ли серт Burp в доверенные на устройстве? Ошибки можно посмотреть во вкладке Event Log в BurpSuite, если есть проблемы с подключением, он обычно говорит.

[YouTwin]

M0r7iF3r сказал(а):

Добавлен ли серт Burp в доверенные на устройстве? Ошибки можно посмотреть во вкладке Event Log в BurpSuite, если есть проблемы с подключением, он обычно говорит.


Ошибок нет. А доверенных вроде нет на Galaxy a50 просто можно поставить и всё. (перелазил, ничего про доверенные не нашел)

[larchik]

YouTwin сказал(а):

Ошибок нет. А доверенных вроде нет на Galaxy a50 просто можно поставить и всё. (перелазил, ничего про доверенные не нашел)


Выше правильно сказали - добавь сертификат бурпа в доверенные, скорее всего это решит твою проблему. Как это сделать, можно почитать тут: Configuring Burp Suite With Android Nougat

[UserName011]

YouTwin сказал(а):

Ошибок нет. А доверенных вроде нет на Galaxy a50 просто можно поставить и всё. (перелазил, ничего про доверенные не нашел)


Настрой на трубке проксю, например через ProxyDroid, и попробуй в браузере перейти на

https://google.com

. Если будет предупреждение о сертификате, то надо добавлять, если ничего такого и в Burp будет трафик, то, по-идее, должно и приложение работать.

[YouTwin]

Спасибо. Люблю вас! Нужно было добавить сертификат в доверенные)

[UserName011]

YouTwin сказал(а):

Спасибо. Люблю вас! Нужно было добавить сертификат в доверенные)


Не за что.
Еще на всякий случай. Бывают ситуации когда это не помогает и приложение работает с косяками (наверное при наличии HSTS, подробности не копал), может помочь опция в Burp

Proxy -> TLS Path Through -> Automatically add entries on client TLS negotiation failure

, тогда проблемные соединения будут добавлены в исключения, их трафик расшифрованным не увидишь, но программа продолжит выполнение.

[YouTwin]

А теперь главный вопрос. Как её решить чрез site key? Вообще можно такое реализовать?
Пробовал через RuCaptchu с разными url-ми - не решает.