大佬们，小程序抓包数据是加密的，可以解决嘛？

liflyfly · 发表于 2023-7-25 10:17

我电脑上登录VX，然后打开小程序，用charles抓的，请求是有，但是都是加密的，我想写个python模拟调用里面的接口，这个可以实现嘛？

Lambor_G · 发表于 2023-7-25 10:57

提取小程序源码，然后反编译获取解密方法

Piz.liu · 发表于 2023-7-25 11:01

楼上回答正确

linguo2625469 · 发表于 2023-7-25 11:17

2楼回答正确

kayakz · 发表于 2023-7-25 11:50

加密内容所在请求的host如果是目标小程序的网站的话，反编译读代码应该挺简单的。但是要是企鹅的host，那大概率就是用的企鹅的SDK，反编译后是很恶心的webpack，不如直接找某些大佬要现成的小程序抓包工具来的实在= =

redfieldw · 发表于 2023-7-25 13:57

蹲个教程或工具

liflyfly · 发表于 2023-7-26 11:12

Lambor_G 发表于 2023-7-25 10:57
提取小程序源码，然后反编译获取解密方法

可以，这个我试试，竟然没想到提取源码这个方式

liflyfly · 发表于 2023-7-26 11:13

kayakz 发表于 2023-7-25 11:50
加密内容所在请求的host如果是目标小程序的网站的话，反编译读代码应该挺简单的。但是要是企鹅的host，那大 ...

是企鹅的host，那这样就不能反编译了嘛，这样的话，只能去找个小程序抓包工具了

kayakz · 发表于 2023-7-26 11:35

liflyfly 发表于 2023-7-26 11:13
是企鹅的host，那这样就不能反编译了嘛，这样的话，只能去找个小程序抓包工具了

可以反编译，只不过反编译后的js很难读。要么修补小程序（b站有教程），要么hook pc端微信拿数据，现成的小程序抓包工具貌似都是hook的

Lambor_G · 发表于 2023-7-26 14:22

kayakz 发表于 2023-7-26 11:35
可以反编译，只不过反编译后的js很难读。要么修补小程序（b站有教程），要么hook pc端微信拿数据，现成的 ...

啊，对对对，hook最快捷，一时没想起来

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 大佬们，小程序抓包数据是加密的，可以解决嘛？