hello world.
\n\ \n\ \n\ "; enum FILTER_RESULT cb_host_localhost(const char* host_name, void* arg) { if (strstr(host_name, "xueqiu")) { return FILTER_RESULT_SPLIT; //crack this website } return FILTER_RESULT_PASS; //forward only } int http_response( void* arg, http_info_t* http_ctx, //in char** out, size_t* out_len, FreeFunc* cb_free) { //only care http response if (!http_ctx->response) return 0; //not find Content-Type in http header if (!http_ctx->http_content_type) return 0; //Content-Type: text/html\r\n if (_strnicmp("text/html", http_ctx->http_content_type, strlen("text/html"))) return 0; //printf("%s body len is %lld\n", http_ctx->http_uri, http_ctx->http_content_length); //changed html content *out = html_changed; *out_len = strlen(html_changed); *cb_free = NULL; //no need free return 1; } int cb_cared(http_info_t* http_ctx, void* arg) { if (!http_ctx->http_content_length || !http_ctx->http_host) return 0; if(!strcmp(http_ctx->http_host, "xueqiu.com")){ printf("app will inject website \"%s\", arg is \"%s\"\n", http_ctx->http_host, (char*)arg); return 1; } return 0; } int main(int argc, char** argv) { int ret = -1; mitm_ctx* mitm = mitm_init(DEFAULT_PROXY_ADDR, DEFAULT_PROXY_PORT); if (!mitm) goto fail; //define filter system register_filter_cb_host(mitm, cb_host_localhost); register_filter_cb_cared(mitm, cb_cared); register_action_cb_http(mitm, http_response); char* app_arg = malloc(32); strcpy(app_arg, "hello world"); mitm_run(mitm, app_arg); //main loop free(app_arg); ret = 0; fail: mitm_exit(mitm); return ret; } ``` ## 大框架 初始化：mitm_init 注册回调函数：register_filter_cb_host， register_action_cb_http 运行代理：mitm_run，直到用户按下 ctrl + c ，代理才会结束 清理内存：mitm_exit ## 回调函数 ```c enum FILTER_RESULT cb_host_localhost(const char* host_name, void* arg) { if (strstr(host_name, "xueqiu")) { return FILTER_RESULT_SPLIT; //crack this website } return FILTER_RESULT_PASS; //forward only } ``` ```c int http_response( void* arg, http_info_t* http_ctx, //in char** out, size_t* out_len, FreeFunc* cb_free) { //only care http response if (!http_ctx->response) return 0; //not find Content-Type in http header if (!http_ctx->http_content_type) return 0; //Content-Type: text/html\r\n if (_strnicmp("text/html", http_ctx->http_content_type, strlen("text/html"))) return 0; //printf("%s body len is %lld\n", http_ctx->http_uri, http_ctx->http_content_length); //changed html content *out = html_changed; *out_len = strlen(html_changed); *cb_free = NULL; //no need free return 1; } ``` ## 默认值 如果不注册回调函数，则默认情况下，代理工作在 MITM 模式。 即破解所有流量，但是不修改流量。 register_filter_cb_host：注册自己的处理函数，可以只破解关注的流量，其它流量不破解； ```c typedef enum FILTER_RESULT (*cbfilter_by_host)(const char* host_name, void* arg); ``` register_action_cb_http：注册自己的处理函数。只破解关注的流量，并且可能修改流量 ```c typedef void (*FreeFunc)(void*); /* * in: arg: in/out used for app info: http info out: if changed html content, put changes to out[out_len] free_func: proxy will call cb_free(out) after use it if cb_free is NULL, proxy not free e.g. *cb_free = NULL, proxy not free memory; *cb_free = free, proxy will call free(out) return: if changed html content, return 1; otherwise return 0 */ typedef int (*cb_http_response)( void* arg, http_info_t* info, //in char** out, size_t* out_len, FreeFunc* cb_free); //out /* if need change content, should call register_filter_cb_cared(); and cbfilter_by_http_header() return 1 if change specified content. this is called after TLS cracked. when proxy got first http response packet, after proxy parsed http response header, will call this function app tell proxy: app need peek or modify http content return 1, if want to modify it return 0, just peek */ typedef int (*cbfilter_by_http_header)(http_info_t *phi, void* arg); void register_filter_cb_cared(mitm_ctx* ctx, cbfilter_by_http_header cbfunc); ``` 修改网页内容，回调函数返回1； 如果没有修改，则返回0 ------ # demo 以下操作都在本机 Win10 系统上操作。 ## 1 - 编译 VS2022 编译。 打开 vsproj\cmitmproxy.sln，release/x64，编译结果： 动态链接库：cmitmproxy.dll 和 cmitmproxy.lib 打开 sample\sample.sln，编译结果： sample.exe 编译结果都放在 release 目录下。 ## 2 - 测试 再次强调：先要安装证书。 安装 release\res\RootCA.crt 证书，安装到“**受信任的根证书颁发机构**”。 右键点击证书，选择“安装证书”即可。 运行 sample.exe 的启动界面如下： ```bash proxy mode: decrypt specified https traffic proxy mode: filter by cared MITM proxy listening at 127.0.0.1:8080 ("stop this proxy by press key: ctrl+c") Starting main loop. Accepting connections. ``` 用浏览器访问 ```url https://xueqiu.com/ ``` 原始的网页内容：  运行 sample.exe 后，将会修改网页，内容如下：  # 注意 ## 修改网页 如果想修改网页，必须同时注册以下 3个函数： ```c register_filter_cb_host(mitm, xxx); // 1次过滤，https 破解之前调用 register_filter_cb_cared(mitm, xxx); // 2次过滤，https 破解之后调用 register_action_cb_http(mitm, xxx); // 处理破解后的内容 ``` 当前只支持修改文本内容： 即http 头部的 content type 字段为以下类型： - text/xxx - application/json - application/javascript ```c enum app_right proper_type(char* content_type) { if(!content_type) return APP_RIGHT_PEEK; //text/xxx, application/json, application/javascript if(strstr(content_type, "text/")) return APP_RIGHT_MAY_MODIFY; if(!strncasecmp(content_type, "application/json", strlen("application/json"))) return APP_RIGHT_MAY_MODIFY; if(!strncasecmp(content_type, "application/javascript", strlen("application/javascript"))) return APP_RIGHT_MAY_MODIFY; return APP_RIGHT_PEEK; } ``` 如果想支持更多类型，请修改函数 proper_type ## 正则表达式工具 用 regex_match 查找字符串； regex_replace 替换字符串。 ```c typedef int (*regex_on_match)(char* head, size_t item_offset, size_t item_len, void* list); int regex_match(char* regex, char* str, unsigned int str_len, int find_all, regex_on_match on_match, void* list); int regex_replace(char* content, unsigned int content_len, char* regex_match, char* regex_replace, char* chg_content, size_t* chg_len, int reg_extend_flag); ``` 这个功能由代理提供。 注意：字符串编码格式必须是纯英文或者 UTF8 的。 这个功能为什么在代理中提供？ 因为 mitmproxy 提供 python 接口，python 可以很容易实现正则表达式查找和替换。 这里只是证明本代理也可以做到，而且是 c 语言版本的。 例如，以下是 python 代码： ```python modified_js = re.sub( r'async finderGetCommentDetail\((\w+)\)\{return(.*?)\}async', # 匹配 r"async finderGetCommentDetail(\1){const feedResult=await\2;var data_object=feedResult.data.object;var media=data_object.objectDesc.media[0];var fetch_body={duration:media.spec[0].durationMs,title:data_object.objectDesc.description,url:media.url+media.urlToken,size:media.fileSize,key:media.decodeKey,id:data_object.id,nonce_id:data_object.objectNonceId,nickname:data_object.nickname,createtime:data_object.createtime,fileFormat:media.spec.map(o => o.fileFormat)};fetch('https://www.httpbin.org/post',{method:'POST',headers:{'Content-Type':'application/json',},body:JSON.stringify(fetch_body)}).then(response=>{console.log(response.ok,response.body)});return feedResult;}async", # 替换 original_js, flags=re.MULTILINE ) ``` 3个输入参数：match 字符串，replace 字符串，原始内容 original_js 1个输出：modified_js 实现同样功能，用 c 代码： ```c char* regex_match_str = "async finderGetCommentDetail\\((\\w+)\\)\\{return(.*?)\\}async"; char *regex_replace_str = "async finderGetCommentDetail(\\1){const feedResult=await\\2;var data_object=feedResult.data.object;var media=data_object.objectDesc.media[0];var fetch_body={duration:media.spec[0].durationMs,title:data_object.objectDesc.description,url:media.url+media.urlToken,size:media.fileSize,key:media.decodeKey,id:data_object.id,nonce_id:data_object.objectNonceId,nickname:data_object.nickname,createtime:data_object.createtime,fileFormat:media.spec.map(o => o.fileFormat)};fetch('https://www.httpbin.org/post',{method:'POST',headers:{'Content-Type':'application/json',},body:JSON.stringify(fetch_body)}).then(response=>{console.log(response.ok,response.body)});return feedResult;}async"; int ret = regex_replace(ori, (unsigned int)ori_len, regex_match_str, regex_replace_str, chg_content, chg_len, 1); ``` 3个输入参数： match 字符串，replace 字符串，原始内容 **ori**[ori_len] 1个输出参数：**chg_content**[chg_content] 这个缓存由调用者提供 返回值：匹配次数 ### reg_extend_flag reg_extend_flag 的取值 ```c /* * regex replace * reg_extend_flag = 0, not set PCRE2_SUBSTITUTE_EXTENDED * reg_extend_flag = 1, set PCRE2_SUBSTITUTE_EXTENDED * * * out: chg_content[chg_len] * chg_len: in/out, input chg_len = sizeof(chg_content) output chg_len = The actual number of bytes output * return match count return negatvie if error */ int regex_replace(char* content, unsigned int content_len, char* regex_match, char* regex_replace, char* chg_content, size_t* chg_len, int reg_extend_flag); ``` `PCRE2_SUBSTITUTE_EXTEDED` 是 PCRE2（Perl Compatible Regular Expressions version 2）库中的一个选项标志，用于 `pcre2_substitute()` 函数。它**启用扩展的替换字符串语法**。 举例说明： ```c char* match = "(test)"; char* replace = "\\U$1\\E"; char* ori = "this is a test string"; char chg_content[32]; size_t chg_len = sizeof(chg_content); regex_replace(ori, strlen(ori), match, replace, chg_content, &chg_len, 1); //chg_content: this is a TEST string regex_replace(ori, strlen(ori), match, replace, chg_content, &chg_len, 0); //chg_content:this is a \Utest\Eing ``` ``` \U - 开始大写转换 \L - 开始小写转换 \u - 下一个字符大写 \l - 下一个字符小写 \E - 结束大小写转换 ``` reg_extend_flag = 1, 打印结果： ``` this is a TEST string ``` reg_extend_flag = 0, 打印结果： ``` this is a \Utest\Eing ``` | **有 reg_extend_flag** | **无 reg_extend_flag** | | :------------------------- | :------------------------ | | `\Utest\E` → `TEST` | `\Utest\E` → 原样输出 | | `${1:+yes:no}` → 条件替换 | `${1:+yes:no}` → 原样输出 | | `${3:-default}` → 带默认值 | `${3}` → 只是普通引用 | ------ # 相关文章 [mitm-1-实现思路 - 知乎](https://zhuanlan.zhihu.com/p/1979186130697082266) [mitm-2-使用 mtim库 - 知乎](https://zhuanlan.zhihu.com/p/1981354362463859347) [mitm-3-mitm实现1-总体架构 - 知乎](https://zhuanlan.zhihu.com/p/1981642421898085460) [mitm-4-mitm实现2-破解https - 知乎](https://zhuanlan.zhihu.com/p/1984344015877997443) [mitm-5-mitm实现3-假证书 - 知乎](https://zhuanlan.zhihu.com/p/1986144605582942558) [mitm-6-mitm实现4-中间层 - 知乎](https://zhuanlan.zhihu.com/p/1986694682420483092) [mitm-7-mitm实现5-修改网页 - 知乎](https://zhuanlan.zhihu.com/p/1986733580605473879) [mitm-8-项目总结 - 知乎](https://zhuanlan.zhihu.com/p/1987420613028118838)