Наткнулись на мобильное приложение под управлением Flutter и не понимаете, как перехватить сетевые запросы? ReFlutter — тот самый инструмент для хантеров за мобильными багами 📱
ReFlutter заменяет оригинальный движок Flutter в APK на модифицированный, что позволяет в реальном времени перехватывать сетевой трафик на нативном уровне. Достаточно просто настроить BurpSuite.
После патча APK его нужно заново подписать. Быстрее всего — через uber-apk-signer:
java -jar uber-apk-signer.jar --allowResign -a release.RE.apk
Уровень сложности: 🪲🪲🪲🪲