vx小程序抓包求助

lb1241852688 · 发表于 2024-4-13 09:45:08

问题：大佬们，最近在研究vx小程序抓包，有些小程序不能在pc端使用，必须在真机的vx运行。
求助如何在真机的情况下去抓取小程序的包。测试了用模拟器进入小程序直接没有网络。本人真机为安卓11(没有root)，有什么好的方法能够解决，望大佬指点。

还遇到一个问题就是，通过charles抓取的接口，在charles点击repeat一次请求直接返回“非法请求”，请求的数据都是没有改变的(协议头是固定的，没有看见传输cookie)，这是什么原因导致的？

wanwdbb · 发表于 2024-4-13 09:45:09

就是sign值的问题，这是算法你自己测试

timestamp = int(time. Time()*1000)
sign = md5("bAcz95mPiaJ9tLRW8mdz{}{}".format(timestamp,openid))

mufu · 发表于 2024-4-13 10:14:31

我说，你小程序是哪个都不说，别人怎么测抓包？

lb1241852688 · 发表于 2024-4-13 10:28:02

mufu 发表于 2024-4-13 10:24
第一个问题，是你证书问题，我FD抓包是正常的

这个主要是第二个问题，repeat会返回非法请求

lb1241852688 · 发表于 2024-4-13 10:30:34

mufu 发表于 2024-4-13 10:27
第二个问题，是有sign验证&sign=6525ef222e4cb2c26620458c84e77282，所以请求第二次会出现非法访问。
解 ...

在时间戳不变的情况下，sign是没改变的，我感觉不是这个原因导致的，不知道是我哪里搞错了?

lb1241852688 · 发表于 2024-4-13 10:45:31

mufu 发表于 2024-4-13 10:33
你以为没用那只是你以为，sign校验不过，当然是非法请求了。
自己看2个请求连接，sign都不一样的

我再研究研究

熬夜 · 发表于 2024-4-13 12:48:34

https://bbs.125.la/forum.php?mod=viewthread&tid=14757279

人头收割机 · 发表于 2024-4-13 13:46:57

学习一下。支持！支持！支持！支持！支持！支持！

		自动登录	找回密码
密码			注册

[已解决] vx小程序抓包求助

最佳答案

评分