Решение проблемы неспособности Burp перехватывать пакеты данных апплета WeChat
Решение проблемы неспособности Burp перехватывать пакеты данных апплета WeChat

Ввиду того, что возможности защиты сайта со стороны WEB становятся все сильнее и сильнее, возможно, прорваться уже не так просто, поэтому я долго раздумывал, стоит ли мне сосредоточить свою ограниченную огневую мощь на апплете WeChat. . Ведь мы уже живем в эпоху мобильного Интернета. Вот также запись ситуации, когда пакеты данных не могут быть перехвачены при майнинге апплета WeChat. Благодаря обновленной версии WeChat (версия 7.0 или выше) он больше не доверяет сертификату CA, предварительно установленному в системе, а доверяет только своему собственному встроенному сертификату. Здесь я также попробовал некоторые методы в Интернете и дал следующие решения без понижения версии WeChat:

Язык кода:javascript
копировать
# Операционная среда: мобильный симулятор Yeshen (Android 7 или выше, WeChat версии 8.0 или выше)
# Генерация сертификата: здесь все то же самое, загрузите сертификат Burp и экспортируйте его в формате der.
# Преобразование формата сертификата: конвертируйте экспортированный формат сертификата Burp в .pem суффикса, команда выглядит следующим образом:
openssl x509 -inform der -in burp.der -out burp.pem
Язык кода:javascript
копировать
# После завершения преобразования сертификат будет просмотрен для получения хеш-идентификатора.
openssl x509 -subject_hash_old -in burp.pem
# И измените имя сертификата на следующее (например, вот оно: 9a5ba575.0):

Войдите в bin каталога установки Yeshen Nox и откройте abd.exe через cmd, чтобы войти в режим отладки.

Выполните следующую команду:

Язык кода:javascript
копировать
# Повышение до root-прав
adb root
# Перемонтируйте системный раздел
adb remount
# Поместите сертификат в каталог системных сертификатов.
adb push 9a5ba575.0 /system/etc/security/cacerts/

На этом этапе вы можете с радостью перехватывать пакеты данных. В то же время обратите внимание, что если вы хотите получить пакет апплета WeChat на стороне симулятора для декомпиляции, путь хранения пакета апплета WeChat будет следующим:

Язык кода:javascript
копировать
# Примечание. Телефону требуются права root.
/data/data/com.tencent.mm/MicroMsg/{{хэш-значение пользователя}}/appbrand/pkg/

Путь хранения на стороне Windows обычно имеет значение по умолчанию:

Язык кода:javascript
копировать
# Вот пример каталога установки WeChat на моем компьютере (в каталоге апплета хранятся небольшие пакеты программ):
E:\WeChat\wechatFile\WeChat Files\Applet\wxc31f7f0c54dabacd\5\
# В то же время обратите внимание, что все небольшие программы в Windows зашифрованы. Ниже рекомендуется небольшой проект расшифровки программ. Через расшифрованный небольшой программный пакет можно получить исходный код с помощью инструмента декомпиляции.
https://github.com/BlackTrace/pc_wxapkg_decrypt

Вот еще один рекомендуемый инструмент декомпиляции в стиле графического интерфейса.

Язык кода:javascript
копировать
https://github.com/Cherrison/CrackMinApp

OVER~

boy illustration
Углубленный анализ переполнения памяти CUDA: OutOfMemoryError: CUDA не хватает памяти. Попыталась выделить 3,21 Ги Б (GPU 0; всего 8,00 Ги Б).
boy illustration
[Решено] ошибка установки conda. Среда решения: не удалось выполнить первоначальное зависание. Повторная попытка с помощью файла (графическое руководство).
boy illustration
Прочитайте нейросетевую модель Трансформера в одной статье
boy illustration
.ART Теплые зимние предложения уже открыты
boy illustration
Сравнительная таблица описания кодов ошибок Amap
boy illustration
Уведомление о последних правилах Points Mall в декабре 2022 года.
boy illustration
Даже новички могут быстро приступить к работе с легким сервером приложений.
boy illustration
Взгляд на RSAC 2024|Защита конфиденциальности в эпоху больших моделей
boy illustration
Вы используете ИИ каждый день и до сих пор не знаете, как ИИ дает обратную связь? Одна статья для понимания реализации в коде Python общих функций потерь генеративных моделей + анализ принципов расчета.
boy illustration
Используйте (внутренний) почтовый ящик для образовательных учреждений, чтобы использовать Microsoft Family Bucket (1T дискового пространства на одном диске и версию Office 365 для образовательных учреждений)
boy illustration
Руководство по началу работы с оперативным проектом (7) Практическое сочетание оперативного письма — оперативного письма на основе интеллектуальной системы вопросов и ответов службы поддержки клиентов
boy illustration
[docker] Версия сервера «Чтение 3» — создайте свою собственную программу чтения веб-текста
boy illustration
Обзор Cloud-init и этапы создания в рамках PVE
boy illustration
Корпоративные пользователи используют пакет регистрационных ресурсов для регистрации ICP для веб-сайта и активации оплаты WeChat H5 (с кодом платежного узла версии API V3)
boy illustration
Подробное объяснение таких показателей производительности с высоким уровнем параллелизма, как QPS, TPS, RT и пропускная способность.
boy illustration
Удачи в конкурсе Python Essay Challenge, станьте первым, кто испытает новую функцию сообщества [Запускать блоки кода онлайн] и выиграйте множество изысканных подарков!
boy illustration
[Техническая посадка травы] Кровавая рвота и отделка позволяют вам необычным образом ощипывать гусиные перья! Не распространяйте информацию! ! !
boy illustration
[Официальное ограниченное по времени мероприятие] Сейчас ноябрь, напишите и получите приз
boy illustration
Прочтите это в одной статье: Учебник для няни по созданию сервера Huanshou Parlu на базе CVM-сервера.
boy illustration
Cloud Native | Что такое CRD (настраиваемые определения ресурсов) в K8s?
boy illustration
Как использовать Cloudflare CDN для настройки узла (CF самостоятельно выбирает IP) Гонконг, Китай/Азия узел/сводка и рекомендации внутреннего высокоскоростного IP-сегмента
boy illustration
Дополнительные правила вознаграждения амбассадоров акции в марте 2023 г.
boy illustration
Можно ли открыть частный сервер Phantom Beast Palu одним щелчком мыши? Супер простой урок для начинающих! (Прилагается метод обновления сервера)
boy illustration
[Играйте с Phantom Beast Palu] Обновите игровой сервер Phantom Beast Pallu одним щелчком мыши
boy illustration
Maotouhu делится: последний доступный внутри страны адрес склада исходного образа Docker 2024 года (обновлено 1 декабря)
boy illustration
Кодирование Base64 в MultipartFile
boy illustration
5 точек расширения SpringBoot, супер практично!
boy illustration
Глубокое понимание сопоставления индексов Elasticsearch.
boy illustration
15 рекомендуемых платформ разработки с нулевым кодом корпоративного уровня. Всегда найдется та, которая вам понравится.
boy illustration
Аннотация EasyExcel позволяет экспортировать с сохранением двух десятичных знаков.