微信小程序抓包问题解决方案

问题背景

在测试微信小程序时，使用夜神模拟器打开小程序后，发现Burp Suite无法捕获目标小程序的请求包，只能获取到几个系统自身的请求包。这是由于高版本安卓和微信的安全机制导致的。

问题原因

1. 安卓7及以上版本对证书策略进行了变更，不再信任用户安装的证书
2. 微信也加强了安全性，不再信任系统证书以外的证书
3. 这导致传统的中间人攻击(MITM)方法失效

环境准备

所需软件

• ADB (Android Debug Bridge)
• Burp Suite
• 夜神模拟器(或其他安卓模拟器)
• OpenSSL工具

解决方案步骤

1. 生成系统证书

1. 浏览器配置Burp代理
2. 访问 http://burp/ 下载Burp证书(cacert.der)
3. 使用OpenSSL转换证书格式：

   openssl x509 -inform DER -in cacert.der -out PortSwiggerCA.pem
   

4. 获取证书哈希值并重命名：

   openssl x509 -inform PEM -subject_hash_old -in PortSwiggerCA.pem|head -1
   mv PortSwiggerCA.pem 9a5ba575.0
   

   (注：9a5ba575是示例哈希值，实际操作中会不同)

2. 模拟器配置

1. 使用夜神模拟器(安卓7版本)并开启root权限
2. 进入设置 > 关于平板电脑
3. 连续点击版本号5次，激活开发者选项
4. 返回上一页，进入新出现的"开发者选项"
5. 开启USB调试模式

3. ADB配置

1. 下载ADB工具：
   https://dl.google.com/android/repository/platform-tools-latest-windows.zip
2. 配置系统环境变量PATH，包含ADB所在目录

4. ADB连接模拟器

1. 查找模拟器连接信息：

   • 进入夜神模拟器安装目录下的bin/BignoxVMS文件夹
   • 找到对应模拟器文件夹
   • 搜索guestport="5555"，记录所在行的hostip和hostport

2. 连接模拟器：

   adb connect 127.0.0.1:62001
   

   (62001是示例端口，实际以查到的为准)

3. 验证连接：

   adb devices
   

5. 安装系统证书

1. 以root身份运行ADB：

   adb root
   

2. 重新挂载system分区：

   adb remount
   

3. 推送证书到系统目录：

   adb push 9a5ba575.0 /system/etc/security/cacerts
   

4. 修改证书权限：

   adb shell chmod 644 /system/etc/security/cacerts/9a5ba575.0
   

验证结果

完成上述步骤后，重新打开微信小程序，Burp Suite应该能够成功捕获小程序的请求包。

注意事项

1. 不同版本的安卓系统可能有细微差异
2. 微信版本更新可能会改变其安全策略
3. 某些小程序可能使用了证书固定(SSL Pinning)技术，需要额外处理
4. 操作前建议备份重要数据

替代方案

如果上述方法不适用，还可以考虑：

1. 使用Frida等工具绕过SSL Pinning
2. 使用Xposed框架模块
3. 在root设备上使用Magisk模块

法律声明

本技术文档仅供安全研究和授权测试使用，未经授权对他人系统进行测试可能违反法律，请确保在合法合规的前提下使用这些技术。