【工具配置】Proxifier+BrupSuite实现对微信小程序进行抓包

前提条件

确保已在计算机上成功安装如下两款软件：Proxifier软件和已导入系统证书的Burp Suite。

BurpSuite 配置

配置 BurpSuite 的代理监听器。打开 BurpSuite，选择Proxy → Options ，更改一个未被占用的端口，例如:33333

Proxifier 配置

点击菜单栏的配置文件 → 代理服务器，然后点击添加，添加一个新的代理服务器。设置地址和端口，完全和Burp Suite 的代理监听一样就可以，并选择协议为https

打开微信，随便打开一个小程序，然后打开任务管理器，随便找到一个微信WeChatAppEx

然后右键打开文件所在的位置，复制路径

这时候回到Proxifier，配置代理规则：点击菜单栏的配置文件 → 代理规则，点击添加。点击浏览

把刚才复制的路径输入进去，然后选择WeChatAppEx.exe

在最下方动作，选择proxy HTTPS 127.0.0.1，然后点击确认即可

注意新开通的策略，一定要在Default策略之上

验证结果

如上配置完成之后，打开小程序，到Burp Suite进行抓包测试