通过Fiddler模拟器抓包微信小程序(适用APP)

  1. 下载模拟器
  2. 准备抓包软件(fiddler或者Charles)
  3. fiddler设置
    (1)打开设置:Tools-Options

(2)点击Connections,设置端口和勾选第二个选项

(3)点击HTTPS,勾选前三个选项,下载证书

4、模拟器设置(夜神模拟器)

(1)开启root权限

(2) 打开模拟器wlan设置 (长按连接的无线)

5、安装openssl ,用来转换证书格式(执行百度安装)

6、证书转换pem格式,打开cmd窗口(Charles的证书不需要转换,查看证书即可)

(1)cd Desktop       //进入桌面

(2)转换命令(红色标志为文件名  in为输入,out为输出)

 openssl x509 -outform der -in xxx.cer -out xxxxx.pem

(3)查看转换后的证书内容

openssl x509 -subject_hash_old -in xxxxx.pem 

7、转换后重命名为hash结果里面的名称(我的是:269953fb,把XXXXX.pem命名为269953fb.0)

8、通过adb推送到模拟器中(如果权限够,执行(1)和(6))
(1)adb连接模拟器

adb connect 127.0.0.1:62001

2cmd输入adb shell,进入到夜神模拟器的终端shell中

3cmd输入cd /system/etc/security然后输入ls -l, 可以看到cacerts目录

4cmd 输入chmod 777 cacerts,修改文件权限

5输入exit退出shell终端
6导入证书:adb push C:\Users\Administrator\Desktop\269953fb.0 /system/etc/security/cacerts
7查看结果

声明:

1. 通过外挂破解游戏是违法行为,请各位遵守相关法律,谨慎对待。

2. 此文章仅供参考,如用作非法交易造成一定损失或触犯法律,作者一概不负!!!!!

3. 再次提醒各位请注重游戏体验,不要破解。

特别声明:

请勿用于非法途径,仅供参考。传送门 -----------> 《中华人民共和国网络安全法》

Fiddler是一款非常流行的网络调试工具,主要用于HTTP(S)协议的数据抓包分析。然而,微信小程序由于其特殊的运行环境和安全机制,直接通过Fiddler抓取数据会比较复杂,因为微信小程序通常是通过Webview嵌入到H5页面中,并且通常使用HTTPS连接。 以下是抓包微信小程序的大概步骤: 1. **安装Fiddler**:首先你需要在电脑上安装Fiddler,并确保它能捕获HTTPS流量。如果遇到HTTPS拦截问题,可能需要配置证书(如安装Fiddler Root Certificate)。 2. **禁用WebView的安全沙箱**:微信小程序默认会对网络请求进行安全检查,阻止来自非信任源的数据。要抓取内容,可能需要在开发者工具中开启调试模式("设置 > 开发者选项 > JSDevTool"),但这并不意味着可以在生产环境中这样做。 3. **在微信开发者工具中**:打开微信开发者工具,选择对应的微信小程序项目。在模拟器或真机环境下,尝试触发你想抓包的功能。 4. **尝试访问**:虽然上述步骤可能会让你能够看到部分请求,但微信小程序经常会加密敏感信息或使用API签名验证,使得数据难以直接获取。你可能只能看到明文请求头和URL,而无法查看完整的响应体。 5. **特殊处理**:对于一些敏感数据,微信可能使用了反爬技术,如频率限制、加密传输等。这时你可能需要使用其他工具(如Charles)或者借助插件辅助(例如“wxssd”这样的微信小程序插件)才能获取完整信息。 6. **注意隐私政策**:在实际操作中,抓包微信小程序需遵守相关的法律法规,尤其是涉及用户隐私的部分,以免触犯平台规则和侵犯用户权益。
评论 22
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值