使用工具

Proxifier(将微信的流量转发到Burp监听端口)Burp Suite (实现抓包、改包的操作)微信

本文章的方案仅适用于电脑!!!!

实操来

​点击 Proxy Servers 添加代理

​协议选择 HTTPS,IP和端口均为Burp监听的端口

​点击OK之后,会出现两个弹窗。分别询问我们 “是否需要默认配置” 和 “现在就编辑rule”

​这里我们均选择否

​接下来点击 Proxification Rules 配置代理规则

​基本配置如下:

​在Applications窗口填上微信相关的所有exe文件名,并以分号间隔

​同时 action 选项中,选择我们刚刚添加的规则(目标是Burp监听的端口的那条规则)

WeChat.exe;WechatBrowser.exe;WeChatAppEx.exe;WeChatUtility.exe;WeChatPlayer.exe;WeChatXFile.exe;WeChatOCR.exe

​这个时候再看Burp,就可以抓到微信的流量了

踩坑指南——转发到Burp没有响应包

​出现这种现象的原因是因为DNS配置的问题。

​如果选择了 Resolve hostname through proxy,那么Proxifier就会让Burp去解析域名,但是Burp没有解析域名的功能。所以就会出现没有响应包的情况

​那么解决方案就是 勾选 Detect DNS settings automatically

配置DNS路径:Profile ==》 Name Resolution