ブラックボックスデバッグ.NETアプリケーション

Question

私は、Windows 7仮想マシン上で実行されているベンダーから.NETアプリケーションを受け取りました。アプリケーションは、TLSを使用してWebエンドポイントにデータを送信します。

このアプリケーションの動作を再現することになっています。残念ながら、ツールによって何が送信されているのかは不明です（XMLですか、それはbase64でエンコードされていますか？）。

Wiresharkを使用してSSLトラフィックを復号化しようとしましたが、セッションキーをダンプできるブラウザでのみ動作するようです。

このコンパイル済み.NETアプリケーションをデバッグして、動作の仕組みや送信する内容を理解する方法はありますか？うまくいけば、逆アセンブラを使わずに？

Answer 1

Fiddlerを使用して、HTTPSトラフィックに対してMITM（Man-in-the-Middle）攻撃を実行できます。

起動フィドラーをクリックして「ツール - >オプション」

そして、ハイライトされているオプションを選択します。 "Fiddler_DO_NOT_TRUST"証明書を証明書ストアに追加することについて警告されます。証明書をインストールします（開発マシンやプロダクションマシンではなく、サンドボックス仮想マシンなどを使用することをお勧めします）。