抓安卓微信小程序包抓取不到数据包的解决方法

最新推荐文章于 2025-03-20 15:55:50 发布
最新推荐文章于 2025-03-20 15:55:50 发布
阅读量7k 收藏 10
点赞数 3
分类专栏： app渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/god_zzZ/article/details/103764613
版权
针对微信小程序数据抓包困难的问题，本文分享了一种在模拟器上通过特定配置实现数据包捕获的方法，适用于安卓系统及不同版本的微信。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

项目需要测试小程序，但无法抓取数据包，尝试过多种方法，都失败了，怎么办呢？

看到一个大佬分享的文章内容：
安卓系统 7.0 以下版本，不管微信任意版本，都会信任系统提供的证书
安卓系统 7.0 以上版本，微信 7.0 以下版本，微信会信任系统提供的证书
安卓系统 7.0 以上版本，微信 7.0 以上版本，微信只信任它自己配置的证书列表

以上为大前提，我寻找了一个认为比较简单的方法：
准备工具：
①　XposedInstaller_3.1.5.apk
②　weixin673android1360.apk（要低于7版本）
③　JustTrustMe1.apk
④　BurpsuiteV2.0
⑤　夜神最新版（使用的是安卓5）

https://pan.baidu.com/s/1qhivzmRiAmWJnf7Z-VMjhQ（123工具已分享）

  1. 这种方法的好处是不用额外买真机测试，直接在模拟器上进行操作即可，于是乎就可以愉快玩耍了。

在这里插入图片描述

  1. 小白需要注意： 先自行安装xposed的框架，安装完毕需要重启

在这里插入图片描述

  1. JustTrustMe模块需要勾选

在这里插入图片描述
4.最后挂上代理到burp

搬运大佬的知识学习 天之胶纸的

微信小程序抓包
qq_32445755的博客
07-07 2704
ios端和mac用户可以忽略以下内容，本文针对于windows端和android端的微信无法抓取小程序数据包提出相关解决方案。最近测试小程序发现以前的抓包方式都不管用了，无论是用PC端还是手机端都有问题，这里经过测试给出大家提供解决方案。直接通过pc端，配置全局代理，进行抓包，当然是无法抓到的，百度得来了一种方法。先打开小程序，启动任务管理器，确定目录位置 定位到C:\Users\wxt\AppData\Roaming\Tencent\WeChat\XPlugin\Plugins\WMPFRuntime 关
微信小程序抓包教程
猫敷雪
12-02 564
注意，Web Proxy（HTTP）和 Secure Web Peoxy（HTTPS）都需要填写 127.0.0.1 以及端口（这里填的都是 8080），这和后续配置 BurpSuite 代理的端口一致。是代表抓取任意端口和域名，如果只抓取固定的端口 or 域名可自行设置。将数据包代理转发到BurpSuite中。接下来你就可以在拦截历史中抓到包了。
小程序抓不到包可能存在的问题
weixin_57048716的博客
04-05 3377
一、为什么抓不到小程序的数据包 二、为什么小程序有的操作可以用burp抓到数据包，有的却不可以
微信小程序数据包抓取详解
最新发布
cs888zsy的博客
03-20 1515
有很多小伙伴问到能不能抓取到微信小程序数据呢？答案当然是肯定的，通过Fiddler或者Charles这些主流的抓包工具都可以抓得到，在IOS平台抓取微信小程序和https请求都是一样的设置，接下来给大家通过Fiddler演示如何设置在IOS平台端抓取小程序数据包（Charles也是类似）。
小程序抓不到包可能存在的问题_微信小程序无法抓包
qq_58071132的博客
04-12 1267
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
burp抓不到微信小程序数据包的问题
qq_36270253的博客
02-25 6577
前言：好简单一个小问题，但是不知道原因的情况下我折腾了一天，之后拖了一周，于今日早晨半小时解决。 感悟：知其然，知其所以然。 出现的问题：开了全局代理，能抓到微信公众号的数据包，但是小程序用不了，打开提示网络错误，burp里面也什么都莫得。。 解决方法：在IE浏览器中导入证书，重点是证书要储存在受信任的根证书颁发机构（之前刚出现这个问题第一时间就想到是证书问题，但是当时储存为个人+向导自动选择，所以没用以为不是证书问题，就换了burp的版本，折腾了一天） ...
看完即会，抓取微信小程序数据包教程
主要分享测试的学习资源，帮助快速了解测试行业，帮助想转行、进阶、小白成长为高级测试工程师。
07-08 1万+
最近有很多小伙伴问到能不能抓取到微信小程序数据呢？答案当然是肯定的，通过Fiddler或者Charles这些主流的抓包工具都可以抓得到，在IOS平台抓取微信小程序和https请求都是一样的设置，接下来给大家通过Fiddler演示如何设置在IOS平台端抓取小程序数据包（Charles也是类似）。一般电脑和移动端设备连接到同一个WiFi热点（路由器），就可以保证是在同一局域网中，这里我们可以通过手机设置->无线局域网->选择对应热点，查看设备IP地址：在电脑端通过ping命令去检测下电脑是否能够连接IOS设备：
微信小程序抓包教程（亲测可用）
sun19931127的博客
02-20 1万+
微信小程序手机抓包方案
微信小程序抓包及测试
hackzkaq的博客
10-24 850
本来只想写个抓包反编译过程，没想到大肠包小肠有意外收获网上大多数的小程序测试抓包都是用的安卓模拟器，这里使用的是BurpSuite+Proxifer+微信客户端的抓包方式。
微信小程序安全测试手册-抓取流量v1.01
08-08
10. VirtualXposed 和 JustTrustMe 抓包简介：VirtualXposed 和 JustTrustMe 是两个可以在非 ROOT 环境下运行的工具，可以用来抓取微信小程序数据包。 11.坑点：在 VirtualXposed 打开微信时，有可能提示"打开应用 ...
小程序抓不到包可能存在的问题_微信小程序无法抓包，赶快收藏备战金九银十
04-06 1096
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
fiddler抓不到PC端微信小程序的包
yz18931904的博客
07-16 2730
fiddler 小程序
微信升级7.0版本后Android7.0以上系统无法抓小程序HTTP请求的解决方案
竹杖芒鞋轻胜马~
01-17 6754
问题背景： 19年1月后，微信强制更新7.0版本，测试时发现Android7.0以上系统的设备无法抓取小程序的HTTPS请求，在设备安装代理证书后，均报这个错误： 问题原因： （1）Android7.0以上系统是默认不信任用户自定义安装的个人证书的，需要root设备然后把证书设置为系统证书，才信任生效，才能抓取所有的HTTPS请求。对于对HTTPS证书强制校验的应用（如脉脉、微博），是无...
fiddler抓取微信小程序包
热门推荐
jnszstmei的博客
04-12 2万+
最近看了看一些公众号上的文章，发现一个用fiddler抓取羊了个羊的教程。对我这种小白来说，这种实验既有吸引力复现难度也不高，所以打算自己动手实操一下😍😍😍以下内容是对本次实验的复现最开始的时候，发现作者使用了fiddler这个工具，当时没听说过这个工具，很好奇和burp、wireshark有什么区别，后来在实际应用中呢，发现它好像综合了burp和wireshark，fiddler可以将网络传输发送与接收的数据包进行截获、重发、编辑和转存等操作；
fiddler抓取微信小程序失败解决方案
weixin_45507369的博客
04-15 8779
之前都能正常抓包小程序的内容，今天突然抓包失败。发现小程序进程的名字从WechatApp.exe变成了WechatAppex.exe，所以也不能抓包了。 经过研究，是PC微信小程序升级了，使用了不同的架构。fiddler也无法获取到参数信息了。 临时解决方案： 打开一个任意小程序，打开任务管理器，找到进程。右键打开文件位置。 退出电脑微信，右键结束小程序进程。 找到这个目录 微信小程序插件目录 删除WMPFRuntime下所有的文件夹。 重启PC微信，重新开始抓包即可。 本文转载于互联网，如有侵权，请联
关于小程序上传之后没有数据的问题
dukunlong0808的博客
06-20 4116
小程序发布之后正式版没数据怎么解决
(最详细)Charles+Burp+手机联动抓取WX小程序/公众号数据包
Arched的博客
01-24 1万+
Charles+Burp+手机联动抓取WX小程序/公众号数据包
抓取微信小程序数据包的三种方法
weixin_41874697的博客
08-31 2万+
前言 做安全测试的都会遇到测试某微信小程序，而微信小程序基本都是基于HTTPS的，所以抓取HTTPS数据包就是最关键的一步。最近几天折腾了一下，整理了比较简单、方便的三种方法。 条件 抓取微信小程序数据包的关键点，就是SSL证书绑定的问题。 在安卓系统7.0以下的版本，不管微信是什么版本，都会信任系统提供的证书，而现在微信版本已经到了7.0.15 且安装老版本也会强制用户升级，且微信只信任系统及自身内置的证书。 具体如下 安卓系统7.0以下：微信的任意版本，都会信任用户提供的证书 安卓系统7.
生成的标题：微信小程序安全测试手册-抓取流量v1.01及三种方法分析
通过MarsThennal、Charles和Fiddler这三种方法，我们可以方便地抓取微信小程序的数据包，并进一步进行安全测试和分析。需要注意的是，在安卓系统7.0以上版本的微信中，只信任系统和自身内置的证书，因此在进行抓取...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值