Решение проблемы неспособности Burp перехватывать пакеты данных апплета WeChat
Решение проблемы неспособности Burp перехватывать пакеты данных апплета WeChat

Ввиду того, что возможности защиты сайта со стороны WEB становятся все сильнее и сильнее, возможно, прорваться уже не так просто, поэтому я долго раздумывал, стоит ли мне сосредоточить свою ограниченную огневую мощь на апплете WeChat. . Ведь мы уже живем в эпоху мобильного Интернета. Вот также запись ситуации, когда пакеты данных не могут быть перехвачены при майнинге апплета WeChat. Благодаря обновленной версии WeChat (версия 7.0 или выше) он больше не доверяет сертификату CA, предварительно установленному в системе, а доверяет только своему собственному встроенному сертификату. Здесь я также попробовал некоторые методы в Интернете и дал следующие решения без понижения версии WeChat:

Язык кода:javascript
копировать
# Операционная среда: мобильный симулятор Yeshen (Android 7 или выше, WeChat версии 8.0 или выше)
# Генерация сертификата: здесь все то же самое, загрузите сертификат Burp и экспортируйте его в формате der.
# Преобразование формата сертификата: конвертируйте экспортированный формат сертификата Burp в .pem суффикса, команда выглядит следующим образом:
openssl x509 -inform der -in burp.der -out burp.pem
Язык кода:javascript
копировать
# После завершения преобразования сертификат будет просмотрен для получения хеш-идентификатора.
openssl x509 -subject_hash_old -in burp.pem
# И измените имя сертификата на следующее (например, вот оно: 9a5ba575.0):

Войдите в bin каталога установки Yeshen Nox и откройте abd.exe через cmd, чтобы войти в режим отладки.

Выполните следующую команду:

Язык кода:javascript
копировать
# Повышение до root-прав
adb root
# Перемонтируйте системный раздел
adb remount
# Поместите сертификат в каталог системных сертификатов.
adb push 9a5ba575.0 /system/etc/security/cacerts/

На этом этапе вы можете с радостью перехватывать пакеты данных. В то же время обратите внимание, что если вы хотите получить пакет апплета WeChat на стороне симулятора для декомпиляции, путь хранения пакета апплета WeChat будет следующим:

Язык кода:javascript
копировать
# Примечание. Телефону требуются права root.
/data/data/com.tencent.mm/MicroMsg/{{хэш-значение пользователя}}/appbrand/pkg/

Путь хранения на стороне Windows обычно имеет значение по умолчанию:

Язык кода:javascript
копировать
# Вот пример каталога установки WeChat на моем компьютере (в каталоге апплета хранятся небольшие пакеты программ):
E:\WeChat\wechatFile\WeChat Files\Applet\wxc31f7f0c54dabacd\5\
# В то же время обратите внимание, что все небольшие программы в Windows зашифрованы. Ниже рекомендуется небольшой проект расшифровки программ. Через расшифрованный небольшой программный пакет можно получить исходный код с помощью инструмента декомпиляции.
https://github.com/BlackTrace/pc_wxapkg_decrypt

Вот еще один рекомендуемый инструмент декомпиляции в стиле графического интерфейса.

Язык кода:javascript
копировать
https://github.com/Cherrison/CrackMinApp

OVER~

boy illustration
Неразрушающее увеличение изображений одним щелчком мыши, чтобы сделать их более четкими артефактами искусственного интеллекта, включая руководства по установке и использованию.
boy illustration
Копикодер: этот инструмент отлично работает с Cursor, Bolt и V0! Предоставьте более качественные подсказки для разработки интерфейса (создание навигационного веб-сайта с использованием искусственного интеллекта).
boy illustration
Новый бесплатный RooCline превосходит Cline v3.1? ! Быстрее, умнее и лучше вилка Cline! (Независимое программирование AI, порог 0)
boy illustration
Разработав более 10 проектов с помощью Cursor, я собрал 10 примеров и 60 подсказок.
boy illustration
Я потратил 72 часа на изучение курсорных агентов, и вот неоспоримые факты, которыми я должен поделиться!
boy illustration
Идеальная интеграция Cursor и DeepSeek API
boy illustration
DeepSeek V3 снижает затраты на обучение больших моделей
boy illustration
Артефакт, увеличивающий количество очков: на основе улучшения характеристик препятствия малым целям Yolov8 (SEAM, MultiSEAM).
boy illustration
DeepSeek V3 раскручивался уже три дня. Сегодня я попробовал самопровозглашенную модель «ChatGPT».
boy illustration
Open Devin — инженер-программист искусственного интеллекта с открытым исходным кодом, который меньше программирует и больше создает.
boy illustration
Эксклюзивное оригинальное улучшение YOLOv8: собственная разработка SPPF | SPPF сочетается с воспринимаемой большой сверткой ядра UniRepLK, а свертка с большим ядром + без расширения улучшает восприимчивое поле
boy illustration
Популярное и подробное объяснение DeepSeek-V3: от его появления до преимуществ и сравнения с GPT-4o.
boy illustration
9 основных словесных инструкций по доработке академических работ с помощью ChatGPT, эффективных и практичных, которые стоит собрать
boy illustration
Вызовите deepseek в vscode для реализации программирования с помощью искусственного интеллекта.
boy illustration
Познакомьтесь с принципами сверточных нейронных сетей (CNN) в одной статье (суперподробно)
boy illustration
50,3 тыс. звезд! Immich: автономное решение для резервного копирования фотографий и видео, которое экономит деньги и избавляет от беспокойства.
boy illustration
Cloud Native|Практика: установка Dashbaord для K8s, графика неплохая
boy illustration
Краткий обзор статьи — использование синтетических данных при обучении больших моделей и оптимизации производительности
boy illustration
MiniPerplx: новая поисковая система искусственного интеллекта с открытым исходным кодом, спонсируемая xAI и Vercel.
boy illustration
Конструкция сервиса Synology Drive сочетает проникновение в интрасеть и синхронизацию папок заметок Obsidian в облаке.
boy illustration
Центр конфигурации————Накос
boy illustration
Начинаем с нуля при разработке в облаке Copilot: начать разработку с минимальным использованием кода стало проще
boy illustration
[Серия Docker] Docker создает мультиплатформенные образы: практика архитектуры Arm64
boy illustration
Обновление новых возможностей coze | Я использовал coze для создания апплета помощника по исправлению домашних заданий по математике
boy illustration
Советы по развертыванию Nginx: практическое создание статических веб-сайтов на облачных серверах
boy illustration
Feiniu fnos использует Docker для развертывания личного блокнота Notepad
boy illustration
Сверточная нейронная сеть VGG реализует классификацию изображений Cifar10 — практический опыт Pytorch
boy illustration
Начало работы с EdgeonePages — новым недорогим решением для хостинга веб-сайтов
boy illustration
[Зона легкого облачного игрового сервера] Управление игровыми архивами
boy illustration
Развертывание SpringCloud-проекта на базе Docker и Docker-Compose