2024抓包web、模拟器app、小程序

Web抓包

前置准备：bp，Google插件Proxy SwitchyOmega ，bp证书安装

bp 下载

Proxy SwitchyOmega的配置：打开bp设置监听端口

打开Proxy SwitchyOmega的选择，

bp证书安装：开启代理后，浏览器输入http://burp

下载号证书后，将证书后缀der改为cer

双击安装证书

然后完成即可实现对bp证书的安装

然后就可以抓取https的数据包了

App抓包       

前置准备：

yakit加 雷电模拟器抓包app

在yakit中配置监听代理

在模拟器wif高级中配置代理

在模拟器中安装证书

将证书复制到模拟器

将后缀修改为cer

点击即可安装，需要设置锁屏密码

然后打开root模式

进入根目录，然后进入/data/misc/user/0/cacerts-added 复制证书

勾选后

然后进入 /etc/security/cacerts目录下，粘贴到这里，这里可能会出现   雷电模拟器当前文件系统是只读的，请尝试以读写的方式挂载文件系统

解决方法：

需要要在模拟器软件设置-性能设置下方的磁盘共享，勾选system.vmdk后尝试

然后就可以复制了

可以进行抓包

小程序抓包

使用yakit＋proxifier

先将yakit证书安装

然后配置好监听端口

启动后

Proxifier配置

添加proxy server

添加规则

然后需要重新关闭微信打开小程序，就可以抓到小程序的数据包了