load...

【图文教程】苹果iOS 安卓APP的HTTP/HTTPS抓包教程详解!

2018-1-3 21:10:00  人气 7996    高手破解技术论坛  
【首先讲安卓的抓包】

很简单,下载个软件自己抓包,以微信跳一跳抓包为例子:

1、安装抓包工具,工具下载地址:https://pan.baidu.com/s/1pKVqdzt 安装的时候提示,证书什么的,一定要安装

2、把其他的应用禁网,就留下,抓包工具和微信

3、打开微信跳一跳,在点击开始游戏,然后打开抓包按钮并点击右上角开始抓包

4、进游戏,跳几步,然后死掉,然后打开抓包工具,点击停止

5、然后打开这个包,找到一个,红色字样的 SSL 大写的,打开这一段

6、点右上角解码!!选择源码!!!找到session_id !!!!复制,session_id 冒号后边引号里边的内容,这就是你的session_id 了!

7、复制到刷跳一跳分数工具里面,刷分就可以了。工具地址:http://jlwz.cn/wapindex-1000-351.html

共有13个附件

(扣5个天果)1.0.jpg(201.6KB)
0

【下面讲苹果的抓包教程,安卓也可以用下面的方法,需要用到电脑操作】

Fiddler不但能截获各种浏览器发出的HTTP请求, 也可以截获各种智能手机发出的HTTP/HTTPS请求。Fiddler能捕获IOS设备发出的请求,比如IPhone, IPad, MacBook. 等等苹果的设备。 同理,也可以截获Andriod,Windows Phone的等设备发出的HTTP/HTTPS。

最关键的是,对IOS应用抓包时直接在Windows PC上进行,不需要非得在MAC上。下面介绍使用步骤

一、PC上安装Fiddler:电脑百度第一个就是

二、Fiddler配置 (配置完后记得要重启Fiddler)

打开Fiddler, Tools-> Fiddler Options 。

选中”Decrpt HTTPS traffic”, Fiddler就可以截获HTTPS请求

选中”Allow remote computers to connect”. 是允许别的机器把HTTP/HTTPS请求发送到Fiddler上来
2.1.jpg(19.7KB)
1

3.2.jpg(38.4KB)
2

三、手机配置

(1) 网络代理设置

安装Fiddler的机器,跟iPhone 必须在同一个网络里, 否则iPhone不能把HTTP发送到Fiddler的机器上来。一般情况,我们手头上是台式机和手机,台式机只有网线,没有无线wifi,所以和手机不在同一个网络,这时,我们就需要设置代理了

打开iPhone, 找到你的网络连接, 打开HTTP代理, 输入Fiddler所在机器的IP地址(比如:192.168.1.104) 以及Fiddler的端口号8888

4.3.jpg(25.3KB)
3

(2) Fiddler证书安装

这一步是为了让Fiddler能捕获HTTPS请求。 如果你只需要截获HTTP请求, 可以忽略这一步

1. 首先要知道Fiddler所在的机器的IP地址: 假如我安装了Fiddler的机器的IP地址是:192.168.1.104

2. 打开IPhone 的Safari, 访问 http://192.168.1.104:8888, 点”FiddlerRoot certificate” 然后安装证书

5.4.jpg(21.0KB)
4

6.5.jpg(22.4KB)
5

现在大功告成,可以抓包了。iPhone上的应用(比如微信等)发出的HTTP/HTTPS都可以被Fiddler获取。

有一点要注意的:iOS 10.3升级之后,安装的证书默认是不启用的,需要手动去开启。不然抓取不到https

解决步骤:设置 –> 通用 –> 关于本机 –> 证书信息设置; 将Fiddler的证书开关打开就行了


安卓也是同样的操作,自己操作就知道,比ios更简单,其中安装证书步骤有点不同:进入设置–高级设置–安全–从SD卡安装证书–选择fiddlerRoot.cer–安装,提示安装成功。


配置好后,手机打开微信,进入跳一跳,玩一局,死了以后,就可以抓到我们要的网址:mp.weixin.qq.com那个,然后点击这条。根据下图位置复制session_id 冒号后边引号里边的内容,这就是你的session_id 了!

7.20180103195035.jpg(39.8KB)
20180103195035

最后复制到刷跳一跳分数工具里面,刷分就可以了。工具地址:http://jlwz.cn/wapindex-1000-351.html

想刷多少分刷多少分!!!个人介意刷个1000多就好了,真实点!
8.20180103210809.jpg(47.5KB)
20180103210809

9.安卓抓包sessionid位置截图.jpg(95.5KB)
安卓抓包sessionid位置截图

上图是微信星途WeGoing的抓包到的SESSION_ID位置说明,抓包教程和跳一跳是一样的。不过这SESSION_ID失效的很快,大家要速度点完成操作!

10.20180106175041094109.jpg(224.7KB)
20180106175041094109
1.7增加一个工具:微信小游戏星途在线秒刷千万亿分数:http://jlwz.cn/wapindex-1000-352.html
11.20180109122627.jpg(29.7KB)
20180109122627

12.20180109122559.jpg(27.2KB)
20180109122559

13.20180109122648.jpg(16.6KB)
20180109122648

上面三张图是,1.9上线的微信悦动音符改分数的图,其中指出了session_id和openid获取位置

工具地址:http://jlwz.cn/wapindex-1000-355.html
机领-龙哥(ID1010)文件续帖01-09 12:28   更多

. 机领网欢迎你!

发表回复

   


  通知楼主

顶楼

机领-龙哥.01-07 12:19
1.7增加一个工具:微信小游戏星途在线秒刷千万亿分数:http://jlwz.cn/wapindex-1000-352.html

通过 奔跑吧机领 发布

回复只看TA

21楼

机领-龙哥.01-16 23:13
1.16通知:跳一跳修复了,目前可秒刷上千了,上吧!

通过 奔跑吧机领 发布

回复只看TA

20楼

shi123123..01-13 01:24
今天刷已经完全失效了,楼主检查下原因是什么,什么都刷不到

用Safari浏览器 For 安卓发布

回复只看TA

19楼

国服.01-10 16:44
@机领-龙哥:1.7增加一个工具:微信小游戏星途在线秒刷千万亿分数:http://jlwz.cn/wapindex-1000-352.html#19
为什么的我的下载不了

用谷歌浏览器 For 安卓发布

回复只看TA

18楼

国服.01-10 16:43
@5355555865:刷不了了。。。#15
怎么下载不了

用谷歌浏览器 For 安卓发布

回复只看TA

随机推荐

刷新 换一批
登录注册享受更多服务!

关注微信|实用工具|机领天下|机领导航

Copyright © 2011 - 2017 机领网 JLWZ.CN
乐生活,来机领...机领网超级交流群