<aside>
💡 Notion Tip: 微信小程序笔记.
</aside>
微信小程序位置
/data/data/com.tencent.mm/MicroMsg/<hash>/appbrand/pkg/
- 手机不同,hash值不同
- 可利用abd抓包提取
- 模拟器可直接通过root环境提取
- windows可通过微信小程序开发工具提取
Bp抓包问题
- 因bp在转发包的时候会把https搞成http仅发一次,导致大量包在Proxifier延迟。。。
- 若加了直连host,关键的https包见不到。。。 遂只能改用Charles+Proxifier
Bp抓取微信小程序
安卓系统7.0以下:微信的任意版本,都会信任用户提供的证书
安卓系统7.0以上:微信7.0以下版本,微信会信任用户提供的证书
安卓系统7.0以上:微信7.0以上版本,微信只信任系统及自身内置的证书
- 配合Proxifier
- 利用微信PC客户端代理
- 配合雷电模拟器+Proxifier抓小程序包
微信小程序+Proxifier+BurpSuite