使用工具
Proxifier(将微信的流量转发到Burp监听端口)Burp Suite (实现抓包、改包的操作)微信
本文章的方案仅适用于电脑!!!!
实操来
点击 Proxy Servers 添加代理
协议选择 HTTPS,IP和端口均为Burp监听的端口
点击OK之后,会出现两个弹窗。分别询问我们 “是否需要默认配置” 和 “现在就编辑rule”
这里我们均选择否
接下来点击 Proxification Rules 配置代理规则
基本配置如下:
在Applications窗口填上微信相关的所有exe文件名,并以分号间隔
同时 action 选项中,选择我们刚刚添加的规则(目标是Burp监听的端口的那条规则)
WeChat.exe;WechatBrowser.exe;WeChatAppEx.exe;WeChatUtility.exe;WeChatPlayer.exe;WeChatXFile.exe;WeChatOCR.exe
这个时候再看Burp,就可以抓到微信的流量了
踩坑指南——转发到Burp没有响应包
出现这种现象的原因是因为DNS配置的问题。
如果选择了 Resolve hostname through proxy,那么Proxifier就会让Burp去解析域名,但是Burp没有解析域名的功能。所以就会出现没有响应包的情况
那么解决方案就是 勾选 Detect DNS settings automatically
配置DNS路径:Profile ==》 Name Resolution