抓安卓微信小程序包抓取不到数据包的解决方法

项目需要测试小程序,但无法抓取数据包,尝试过多种方法,都失败了,怎么办呢?

看到一个大佬分享的文章内容:
安卓系统 7.0 以下版本,不管微信任意版本,都会信任系统提供的证书
安卓系统 7.0 以上版本,微信 7.0 以下版本,微信会信任系统提供的证书
安卓系统 7.0 以上版本,微信 7.0 以上版本,微信只信任它自己配置的证书列表

以上为大前提,我寻找了一个认为比较简单的方法:
准备工具:
① XposedInstaller_3.1.5.apk
② weixin673android1360.apk(要低于7版本)
③ JustTrustMe1.apk
④ BurpsuiteV2.0
⑤ 夜神最新版(使用的是安卓5)

https://pan.baidu.com/s/1qhivzmRiAmWJnf7Z-VMjhQ(123工具已分享)

  1. 这种方法的好处是不用额外买真机测试,直接在模拟器上进行操作即可,于是乎就可以愉快玩耍了。

抓安卓微信小程序包抓取不到数据包的解决方法_第1张图片

  1. 小白需要注意: 先自行安装xposed的框架,安装完毕需要重启

抓安卓微信小程序包抓取不到数据包的解决方法_第2张图片

  1. JustTrustMe模块需要勾选

抓安卓微信小程序包抓取不到数据包的解决方法_第3张图片
4.最后挂上代理到burp

搬运大佬的知识学习 天之胶纸的

你可能感兴趣的:(app渗透)