码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • 《吐血整理》高级系列教程-吃透Fiddler抓包教程(34)-Fiddler如何抓取微信小程序的包-上篇


    1.简介

    有些小伙伴或者是童鞋们说小程序抓不到包,该怎么办了???其实苹果手机如果按照宏哥前边的抓取APP包的设置方式设置好了,应该可以轻松就抓到包了。那么安卓手机小程序就比较困难,不是那么友好了。所以今天宏哥重点说一下安卓手机小程序抓包。

    2.前言

    首先看下是否满足以下条件
    小程序无法抓包原因 :

    安卓系统 7.0 以下版本,不管微信任意版本,都会信任系统提供的证书
    安卓系统 7.0 以上版本,微信 7.0 以下版本,微信会信任系统提供的证书
    安卓系统 7.0 以上版本,微信 7.0 以上版本,微信只信任它自己配置的证书列表

    微信6.6.7版本:http://dldir1.qq.com/weixin/android/weixin667android1320.apk

    首先我们从上边的原因前两点可以看出都需要信任系统证书,因此我们都需要手机的Root权限才能将Fiddler的证书安装成系统证书,这个过程和原因宏哥在前边的文章中已经说过了,这里就不再赘述。但是从第三点可以看出微信7.0后由于证书问题都不支持https抓包了,你也可以去微信开放社区看一下有关这个问题讨论。

    3.实战一

    3.1Fiddler配置

    1.手机和电脑要在同一个局域网中。

    2.完成fiddler的基本配置,与web端抓包一样:TOOLS-->options–>connections–>1、设置端口;2、勾选2/3/4选项:

    在这里插入图片描述

    3.指定代理端口,勾选指定项
    在这里插入图片描述

    3.2手机代理设置

    1.手机设置代理:

    (1)设置端口与fiddler的端口保持一致:8888;2、设置IP地址与PC机的IP保持一致
    在这里插入图片描述

    3.3安装https证书

    需要那种证书,自己安装那种证书即可,但是系统证书需要Root权限安装,据听说这种好像也不靠谱容易导致微信封号,没有亲身实验过,有兴趣的可以自己试一下。

    3.3.1用户证书

    如果小程序或者APP端需要抓取HTTPS的请求消息,必须在手机上安装fiddle的证书,其安装步骤:

    步骤一:在手机端打打开浏览器,输入网址–》http://PC的IP:fiddler的端口号

    步骤二:点击超级链接:FidderRoot certificate超级链接

    步骤三:点击下载的证书文件,进行安装,安装成功,就可以抓取HTTPS的消息了
    如果无法自动安装,安卓版本7.0以下的:则进入手机设置-》安全和隐私-》安全拼争存储-》从存储设备安装,找到下载好的证书目录,确认即可,安装完成后,查看信任凭证,用户证书里是否可以看到刚才的证书。

    3.3.2系统证书

    关于系统证书的安装:步骤可以看宏哥这篇文章,里边有详细的步骤。

    《吐血整理》高级系列教程-吃透Fiddler抓包教程(27)-Fiddler如何抓取Android7.0以上的Https包-中篇 

    3.4开始抓包

    然后就可以进行抓包了,抓包完成之后,需要关掉手机的代理,否则,手机无法上网。

    4.实战二

    既然手机微信7.0以上版本不让抓,我们换条路,从电脑上抓取小程序的包。这种方法和抓取web端的包有点相似。

    1.打开电脑端小程序:退出微信,登录微信时设置代理,如下图所示:

    2.打开微信pc版,点击左侧箭头,会弹出右侧小程序列表,如下图所示:

    3.开始抓包,打开fidder,选择列表内需要抓包的小程序,在小程序页面上进行操作,这时候fidder里已经有很多请求信息了,如下图所示:

    4.寻找目标请求,这里暂逐一对各个链接进行检查,选择一个可能是目标链接的请求,查看请求头和返回数据

    返回数据里显示乱码,点击返回数据区域上的“Responsebody is encode。。。”转换编码格式

     转换后发现,返回值跟当前页面的信息是不是很像,没错,就是这个请求

    tips:

    笔者的手机andoroid 版本8.0,微信版本7.0,证书安装成功依然无法抓取https的请求。

    宏哥PC的端的微信版本是3.5,听说3.7也有的小程序抓不到包了,这个宏哥没有亲自尝试,有兴趣的小伙伴或者童鞋们,可以更新一下微信到3.7实践一下。

    5.小结

    随着互联网技术的发展以及各类APP或者小程序的完善,版本越高抓包越难,要想好好的抓包最笨的办法就是降低版本。

    5.1Fiddler抓不到pc端微信小程序包解决方案

    第一步、微信里面先打开我们需要抓包的小程序,然后启动任务管理器,下面以小红书为例点击进程,找到 WeChat Miniprogram Framework 里面的小红书APP,如下图所示

    第二步、鼠标选中小红书APP,右击打开文件所在的位置,打开后看下文件路径里面有没有 WMPFRuntime 这个文件夹,如果没有这个文件夹就不要继续操作了,这个办法不适合你

    第三步、如果你找到了这个文件夹,如下图所示,先把电脑上登录的微信全部退出,然后把 WMPFRuntime 文件夹里面的全部删除,删除完成后重新登录微信,如果你不先退出微信,这个文件夹会提示你被占用无法删除的。

    只要删除了这个缓存的文件夹,再重新登录微信打开小程序,用fiddle就可以轻松抓包了。

    -每天学习一点,今后必成大神-

    往期推荐:

    Appium自动化系列,耗时80天打造的从搭建环境到实际应用精品教程测试

    Python接口自动化测试教程,熬夜87天整理出这一份上万字的超全学习指南  

    Python+Selenium自动化系列,通宵700天从无到有搭建一个自动化测试框架

    Java+Selenium自动化系列,仿照Python趁热打铁呕心沥血317天搭建价值好几K的自动化测试框架

    Jmeter工具从基础->进阶->高级,费时2年多整理出这一份全网超详细的入门到精通教程

    Fiddler工具从基础->进阶->高级,费时100多天吐血整理出这一份全网超详细的入门到精通教程

    Pycharm工具基础使用教程

  • 相关阅读:
    C++学习笔记-this指针
    C/C++ 有 1 、 2 、 3 、 4 个数字,能组成多少个互不相同且无重复数字的三位数?都是多少?
    Java实现在PDF中添加骑缝章
    HDLbits: ece241 2014 q7a
    Linux内核4.14版本——drm框架分析(11)——DRM_IOCTL_MODE_ADDFB2(drm_mode_addfb2)
    2022/8/15 考试总结
    智领云独家技术支持,第十届全国高校新一代信息技术暑假师资研修班隆重开营
    【自动化测试】Appium环境搭建与配置-详细步骤,一篇带你打通...
    空天地海协同应用综述
    dist.init_process_group() 卡住超时导致报错
  • 原文地址:https://www.cnblogs.com/du-hong/p/16821199.html
  • 最新文章
  • 攻防演习之三天拿下官网站群
    数据安全治理学习——前期安全规划和安全管理体系建设
    企业安全 | 企业内一次钓鱼演练准备过程
    内网渗透测试 | Kerberos协议及其部分攻击手法
    0day的产生 | 不懂代码的"代码审计"
    安装scrcpy-client模块av模块异常,环境问题解决方案
    leetcode hot100【LeetCode 279. 完全平方数】java实现
    OpenWrt下安装Mosquitto
    AnatoMask论文汇总
    【AI日记】24.11.01 LangChain、openai api和github copilot
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1
正则表达式工具 cron表达式工具 密码生成工具

京公网安备 11010502049817号