Fiddler, артефакт захвата пакетов, может не только получать доступ к интерфейсу захвата приложения и даже к некоторым данным через мобильный телефон, но также захватывать код авторизованных веб-страниц WeChat.

Загрузите и установите

1. Адрес загрузки (официальный сайт):  https://www.telerik.com/download/fiddler

2. Или подпишитесь на следующую общедоступную учетную запись и ответьте «инструмент захвата пакетов», чтобы получить адрес сетевого диска.

3. Заполните официальный сайт и загрузите аккаунт и другую информацию, затем установите и откройте его.

Установите прокси для текущего компьютера

1. Откройте «Инструменты», выберите «Параметры» и сначала найдите «HTTPS».

2. Проверьте следующие параметры. Если они установлены по умолчанию, их можно игнорировать.

3. Снова откройте «Подключения», установите номер порта прослушивания, например 8888, также проверьте следующие параметры, а затем перейдите к настройкам компьютера.

Модификация сети для мобильного подключения Wi-Fi

1. Мобильный телефон и компьютерные сети должны находиться в одной локальной сети. Введите «ipconfig» в командной строке компьютера и запишите IP-адрес локальной сети.

2. Найдите на своем телефоне подключенный Wi-Fi и нажмите «Изменить сеть».

3. Возможно, вы захотите проверить дополнительные параметры, установить для прокси значение «вручную», имя хоста сервера — это IP-адрес локальной сети компьютера, а номер порта службы — это порт прослушивания, установленный в Fiddler ранее.

Сканирование авторизованных веб-страниц HTTP и WeChat

1. После настройки мобильного телефона вы можете использовать его для открытия любого приложения или авторизованной веб-страницы в WeChat (приложения в общедоступных учетных записях других людей).

2. Как только WeChat будет доступен, Fiddler сможет увидеть различные запросы слева. Найдите один из запросов и нажмите «Просмотр синтаксиса». Вот исходный код веб-страницы, который может быть искажен.

3. Нажмите «Трансформатор», «HTTP-сжатие», установите флажок «Чанковое кодирование передачи», а затем вернитесь к представлению синтаксиса, чтобы просмотреть его.

4. Найдите интерфейс приложения и нажмите «json» или «xml», чтобы просмотреть данные, возвращаемые интерфейсом, или возьмите адрес и запустите его через POSTman, чтобы проверить.

Установите сертификат для просмотра интерфейса HTTPS

После установки сертификата Fiddler в браузере вашего компьютера или на мобильном телефоне вы можете просмотреть информацию о запросе HTTPS.

1. Введите текущий IP-адрес локальной сети компьютера в браузере и добавьте порт прослушивания Fiddler.

2. Нажмите «сертификат», чтобы загрузить его локально, а затем импортируйте его в браузер своего компьютера или мобильный телефон. Просто следуйте инструкциям, чтобы установить его на свой мобильный телефон. Возможно, сначала вам придется установить пароль для экрана блокировки.

3. После установки сертификата на телефон продолжайте открывать другие приложения, а затем используйте Fiddler для просмотра запроса.

4. Вы можете просмотреть метод запроса, параметры запроса, изображения и т. д.