关于Burp无法抓取微信小程序数据包解决办法
关于Burp无法抓取微信小程序数据包解决办法
Tommonkey
发布于 2023-03-20 11:20:31
发布于 2023-03-20 11:20:31
鉴于WEB端的站点防护能力已经越来越强，或许已经不再是那么好突破了，所有考虑了很久我是否应该将自己有限的火力集中到微信小程序端。毕竟现在早已是移动互联网的时代。这里也是记录一下在挖微信小程序时遇到抓不到数据包的情况。 由于微信的版本更新（version 7.0以上），其不再信任系统预装的的CA证书，只相信自己内置的证书。这里我也是尝试一些互联网上的方法，在不降低微信版本的前提给出如下解决方案：
# 运行环境：夜神手机模拟器(android7以上，微信版本8.0以上)
# 证书生成：这里还是老样子，下载burp证书，导出der格式
# 证书格式转换：将导出的burp证书格式转换成 .pem 的后缀格式，命令如下：
openssl x509 -inform der -in burp.der -out burp.pem
1-1
# 转换完成后将查看证书获取hash标识
openssl x509 -subject_hash_old -in burp.pem
# 并将证书名字改成如下(如我这里是：9a5ba575.0)：
进入夜神Nox的安装目录的bin下，通过cmd打开abd.exe进入调试模式
1-3
执行如下命令：
# 提升到root权限
adb root
# 重新挂载system分区
adb remount
# 将证书放到系统证书目录
adb push 9a5ba575.0 /system/etc/security/cacerts/至此就可以愉快的抓取数据包了。同时要注意如果要获取模拟器端微信小程序包进行反编译的话，其微信小程序包的存放路径为
# 注意：手机需要root权限
/data/data/com.tencent.mm/MicroMsg/{{user哈希值}}/appbrand/pkg/而windows端的存放路径一般默认为：
# 这里以我电脑上微信安装目录举例(applet目录下存放小程序包)：
E:\WeChat\wechatFile\WeChat Files\Applet\wxc31f7f0c54dabacd\5\
# 同时要注意，windows端小程序都是经过加密的，这里推荐一个小程序解密项目。通过解密后的小程序包在通过反编译工具就可以得到源码了
https://github.com/BlackTrace/pc_wxapkg_decrypt这里再推荐一个GUI风格的反编译工具吧
https://github.com/Cherrison/CrackMinAppOVER~
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2023-01-162，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读