微信小程序抓包——小白自用版

一、使用工具

1. Burp Suite：抓包工具
2. 夜神模拟器：模拟手机
3. OpenSSL：生成证书hash值
4. Xposed框架、JustTrustMe：绕过SSL Pinning

二、参考资料

（一）基本流程类

1. https://blog.csdn.net/weixin_48421613/article/details/109951567

（二）证书配置类

1. https://testerhome.com/topics/17746
2. https://segmentfault.com/a/1190000018910384?utm_source=tag-newest
3. https://blog.csdn.net/rnZuoZuo/article/details/92008035

（三）OpenSSL安装使用类

1. https://dubo1994.blog.csdn.net/article/details/81059022
2. https://blog.csdn.net/weixin_44606217/article/details/107712454

三、具体步骤

1、设置一个系统版本为Android5的夜神模拟器

（我用的版本“添加模拟器”无法直接新建Android5的系统，所以从“多开设置”中新建。如果小伙伴的“添加模拟器”按键右侧有三点省略号的可以点击它来生成）

2、安装Xposed架构

在夜神模拟器中搜索并下载安装Xposed，双击打开并进一步激活如下：