<aside> 💡 Notion Tip: 微信小程序笔记.

</aside>

微信小程序位置

• /data/data/com.tencent.mm/MicroMsg/<hash>/appbrand/pkg/
• 手机不同，hash值不同
• 可利用abd抓包提取
• 模拟器可直接通过root环境提取
• windows可通过微信小程序开发工具提取

Bp抓包问题

• 因bp在转发包的时候会把https搞成http仅发一次，导致大量包在Proxifier延迟。。。
• 若加了直连host，关键的https包见不到。。。 遂只能改用Charles+Proxifier

Bp抓取微信小程序

• 先决条件：

安卓系统7.0以下：微信的任意版本，都会信任用户提供的证书
安卓系统7.0以上：微信7.0以下版本，微信会信任用户提供的证书
安卓系统7.0以上：微信7.0以上版本，微信只信任系统及自身内置的证书

• 配合Proxifier
• 利用微信PC客户端代理
• 配合雷电模拟器+Proxifier抓小程序包

微信小程序+Proxifier+BurpSuite