1
2

1. HTTPS 加密 → 需要装 CA 证书才能解密
2. 证书固定（SSL Pinning）/ 代理检测 → 装上证书也抓不到

1
2
3
4
5
6

Burp Suite（或 Charles/mitmproxy）
微信（手机/模拟器上）
模拟器：雷电 / MuMu / 逍遥（安卓 7 以内证书好处理）
或真机（安卓/iOS）
可选：Frida / objection（绕过 Pinning）
可选：Proxifier（电脑上抓微信流量）

1
2

Burp → Proxy → Options → Proxy Listeners
确认监听 127.0.0.1:8080

1
2

模拟器设置 → WLAN → 长按网络 → 修改网络
代理设 手动，主机填电脑局域网 IP（如 192.168.x.x），端口 8080

1
2
3

模拟器浏览器访问 http://burp/ → 下载 cacert.der
把 .der 改名为 .cer
设置 → 安全 → 从存储设备安装证书

1
2
3

方法1：用安卓 7 以内的模拟器（雷电默认可）
方法2：root 后把证书装进系统证书库
方法3：Magisk 模块 / JustTrustMe（见第五节）

1

打开微信 → 进入小程序 → 操作 → Burp HTTP History 里看到明文请求

1
2
3
4
5

手机和电脑同一 WiFi
手机 WiFi 代理设为电脑 IP:8080
浏览器访问 http://burp/ 下载证书并安装
安卓 7+ 仍需解决系统证书信任问题（root + 系统证书 或 绕过）
iOS：安装描述文件后，还要去 设置→通用→关于本机→证书信任设置 里手动信任

1
2
3
4
5
6
7

# 安装 frida + objection
pip install frida-tools objection
frida-ps -U          # 看微信进程
# 用 objection 启动微信并禁用 ssl pinning
objection -g com.tencent.mm explore
# 在 objection 里执行
android sslpinning disable

1
2

模拟器装 Xposed 框架
装 JustTrustMe 模块 → 全局禁用证书校验

1
2
3

有的小程序检测“系统代理是否开启”
方案1：用 Proxifier 把微信进程流量强制走 Burp，不设系统代理
方案2：透明代理 / iptables 转发

1
2
3
4

电脑上登录微信 → 打开小程序
Burp 监听 127.0.0.1:8080
Proxifier 添加规则：微信进程 → 走 127.0.0.1:8080
微信内置浏览器流量也会被捕获

1
2
3
4
5

抓到 CONNECT 但没内容 → 证书没装/没信任
提示证书无效 → 证书格式/系统信任问题
能看到别的 APP 抓不到小程序 → SSL Pinning，用 Frida/JustTrustMe
完全没流量 → 代理没生效，检查模拟器/Proxifier 规则
页面报网络错误 → 先断开代理确认是代理问题

1
2
3

用户数据（手机号/订单/支付）泄露
接口被批量调用、越权利用
触发平台风控与法律风险

1
2
3
4

小程序对敏感接口做证书固定
检测代理/模拟器环境（风控）
接口服务端鉴权与频控，不依赖前端
对抓包流量做审计告警

1
2
3
4

小程序对敏感接口做证书固定
检测代理/模拟器环境
服务端鉴权与频控
对抓包流量审计告警