小程序抓不到包

幽溪左畔 · 发表于 2021-10-6 17:13

最近分析某小程序 5rOh5rOh546b54m5 (base64)
发现使用charles等抓包软件无法抓到有效的数据包用httpdebuger抓包后发现每一次操作（比如查看购物车）都会有微信发出的类似 http://szextshort.weixin.qq.com/mmtls/0000647f 这样的请求
之前听说过使用云函数防止抓包的手段但是具体实现不清楚这个有具体的方法抓包吗或者是小程序用的别的协议？
----其他小程序测试过了都是可以正常抓包http请求包的

孤狼微博 · 发表于 2021-10-6 22:51

这个是打包过的，直接反编译出来看看能用开发工具运行不

qunaliangne · 发表于 2021-10-6 17:38

证书得安装

sikro · 发表于 2021-10-6 19:04

用的云开发，这种包抓到也没法直接用

362559367 · 发表于 2021-10-6 20:13

可能是加密的

无名小银 · 发表于 2021-10-6 20:18

现在可以直接在电脑端微信抓包了。

pentest686 · 发表于 2021-10-6 22:50

无名小银发表于 2021-10-6 20:18
现在可以直接在电脑端微信抓包了。

赞同，可以直接电脑端小程序抓包

夜尘 · 发表于 2021-10-7 13:25

charles 测试可以

夜尘 · 发表于 2021-10-7 13:35

看聊天记录说下单走的云端请求

帐号		自动登录	找回密码
密码			注册[Register]

[Android 求助] 小程序抓不到包