安卓微信小程序抓包 | 顾师傅的网络备忘录

一直在使用的qd签到框架，最近发现某个微信小程序的自动签到任务出错了，看了一下，作者已经发布了新的签到模板，但是模板的设置由之前的只需要手机号变成了需要手机号和微信小程序的cookie了，记录一下

iPhone的抓包比较简单，Appstore中搜索软件“stream”下载安装后信任证书就可以了
安卓手机的话可以使用小黄鸟在手机上直接抓包，或者使用Burpsuite/fiddler/Charles等软件配置好代理后可以抓取http请求，抓取https请求的话需要配置证书
本文主要记录一下安卓上的实现方式

步骤

前置步骤：手机需要获取root权限并安装好magisk软件-kitsune版,没有的话可以使用雷电模拟器，参考文章雷电安装Magisk及Delta(狐狸面具)教程
Burpsuite配置代理，导出证书
使用openssl工具修改证书格式，导入手机
~~手机安装movecert magisk模块，将导入的用户证书转移成系统证书~~使用MT管理器直接将证书文件复制到系统证书目录
手机配置局域网代理开始抓包

Burpsuite配置
Proxy-Options中点击Add添加一个Proxy监听器，端口随意，指定地址为电脑的网卡ip，OK保存

浏览器打开设置的ip+端口号，点击右上角的CA Certificate导出证书
可以看到上一步中导出的证书为der格式，接下来需要使用openssl工具进行格式转换

windows下使用openssl工具比较繁琐，需要下载解压配置环境变量，如果有linux环境的话会方便许多，因为大多数的linux发行版本都会自带openssl工具

如下图，我已经将der证书放入/opt/目录下，接下来开始格式转换
```
openssl x509 -inform der -in cacert.der -out cacert.pem # 将der证书转换为pem
openssl x509 -subject_hash_old -in cacert.pem # 查看hash标识
```
把cacert.pem拷到本地，重命名为"9a5ba575.0"
把证书文件"9a5ba575.0"复制到手机的系统证书目录，设置权限644

不使用MT管理器的话，也可以直接adb push

adb push 9a5ba575.0 /system/etc/security/cacerts	# 移动
adb shell chmod 644 /system/etc/security/cacerts/9a5ba575.0 #设置权限

阅读量 loading...