【图文教程】苹果iOS 安卓APP的HTTP/HTTPS抓包教程详解!
2018/1/3 21:10:00 人气 80195 高手综合技术【首先讲安卓的抓包】
很简单,下载个软件自己抓包,以微信跳一跳抓包为例子:
1、安装抓包工具,工具下载地址:https://pan.baidu.com/s/1pKVqdzt 安装的时候提示,证书什么的,一定要安装
2、把其他的应用禁网,就留下,抓包工具和微信
3、打开微信跳一跳,在点击开始游戏,然后打开抓包按钮并点击右上角开始抓包
4、进游戏,跳几步,然后死掉,然后打开抓包工具,点击停止
5、然后打开这个包,找到一个,红色字样的 SSL 大写的,打开这一段
6、点右上角解码!!选择源码!!!找到session_id !!!!复制,session_id 冒号后边引号里边的内容,这就是你的session_id 了!
7、复制到刷跳一跳分数工具里面,刷分就可以了。工具地址:http://jlwz.cn/wapindex-1000-351.html
【下面讲苹果的抓包教程,安卓也可以用下面的方法,需要用到电脑操作】
Fiddler不但能截获各种浏览器发出的HTTP请求, 也可以截获各种智能手机发出的HTTP/HTTPS请求。Fiddler能捕获IOS设备发出的请求,比如IPhone, IPad, MacBook. 等等苹果的设备。 同理,也可以截获Andriod,Windows Phone的等设备发出的HTTP/HTTPS。
最关键的是,对IOS应用抓包时直接在Windows PC上进行,不需要非得在MAC上。下面介绍使用步骤
一、PC上安装Fiddler:电脑百度第一个就是
二、Fiddler配置 (配置完后记得要重启Fiddler)
打开Fiddler, Tools-> Fiddler Options 。
选中”Decrpt HTTPS traffic”, Fiddler就可以截获HTTPS请求
选中”Allow remote computers to connect”. 是允许别的机器把HTTP/HTTPS请求发送到Fiddler上来
三、手机配置
(1) 网络代理设置
安装Fiddler的机器,跟iPhone 必须在同一个网络里, 否则iPhone不能把HTTP发送到Fiddler的机器上来。一般情况,我们手头上是台式机和手机,台式机只有网线,没有无线wifi,所以和手机不在同一个网络,这时,我们就需要设置代理了
打开iPhone, 找到你的网络连接, 打开HTTP代理, 输入Fiddler所在机器的IP地址(比如:192.168.1.104) 以及Fiddler的端口号8888
(2) Fiddler证书安装
这一步是为了让Fiddler能捕获HTTPS请求。 如果你只需要截获HTTP请求, 可以忽略这一步
1. 首先要知道Fiddler所在的机器的IP地址: 假如我安装了Fiddler的机器的IP地址是:192.168.1.104
2. 打开IPhone 的Safari, 访问 http://192.168.1.104:8888, 点”FiddlerRoot certificate” 然后安装证书
现在大功告成,可以抓包了。iPhone上的应用(比如微信等)发出的HTTP/HTTPS都可以被Fiddler获取。
有一点要注意的:iOS 10.3升级之后,安装的证书默认是不启用的,需要手动去开启。不然抓取不到https
解决步骤:设置 –> 通用 –> 关于本机 –> 证书信息设置; 将Fiddler的证书开关打开就行了
安卓也是同样的操作,自己操作就知道,比ios更简单,其中安装证书步骤有点不同:进入设置–高级设置–安全–从SD卡安装证书–选择fiddlerRoot.cer–安装,提示安装成功。
配置好后,手机打开微信,进入跳一跳,玩一局,死了以后,就可以抓到我们要的网址:mp.weixin.qq.com那个,然后点击这条。根据下图位置复制session_id 冒号后边引号里边的内容,这就是你的session_id 了!
最后复制到刷跳一跳分数工具里面,刷分就可以了。工具地址:http://jlwz.cn/wapindex-1000-351.html
想刷多少分刷多少分!!!个人介意刷个1000多就好了,真实点!
上图是微信星途WeGoing的抓包到的SESSION_ID位置说明,抓包教程和跳一跳是一样的。不过这SESSION_ID失效的很快,大家要速度点完成操作!
1.7增加一个工具:微信小游戏星途在线秒刷千万亿分数:http://jlwz.cn/wapindex-1000-352.html
上面三张图是,1.9上线的微信悦动音符改分数的图,其中指出了session_id和openid获取位置
工具地址:http://jlwz.cn/wapindex-1000-355.html
很简单,下载个软件自己抓包,以微信跳一跳抓包为例子:
1、安装抓包工具,工具下载地址:https://pan.baidu.com/s/1pKVqdzt 安装的时候提示,证书什么的,一定要安装
2、把其他的应用禁网,就留下,抓包工具和微信
3、打开微信跳一跳,在点击开始游戏,然后打开抓包按钮并点击右上角开始抓包
4、进游戏,跳几步,然后死掉,然后打开抓包工具,点击停止
5、然后打开这个包,找到一个,红色字样的 SSL 大写的,打开这一段
6、点右上角解码!!选择源码!!!找到session_id !!!!复制,session_id 冒号后边引号里边的内容,这就是你的session_id 了!
7、复制到刷跳一跳分数工具里面,刷分就可以了。工具地址:http://jlwz.cn/wapindex-1000-351.html
【下面讲苹果的抓包教程,安卓也可以用下面的方法,需要用到电脑操作】
Fiddler不但能截获各种浏览器发出的HTTP请求, 也可以截获各种智能手机发出的HTTP/HTTPS请求。Fiddler能捕获IOS设备发出的请求,比如IPhone, IPad, MacBook. 等等苹果的设备。 同理,也可以截获Andriod,Windows Phone的等设备发出的HTTP/HTTPS。
最关键的是,对IOS应用抓包时直接在Windows PC上进行,不需要非得在MAC上。下面介绍使用步骤
一、PC上安装Fiddler:电脑百度第一个就是
二、Fiddler配置 (配置完后记得要重启Fiddler)
打开Fiddler, Tools-> Fiddler Options 。
选中”Decrpt HTTPS traffic”, Fiddler就可以截获HTTPS请求
选中”Allow remote computers to connect”. 是允许别的机器把HTTP/HTTPS请求发送到Fiddler上来
三、手机配置
(1) 网络代理设置
安装Fiddler的机器,跟iPhone 必须在同一个网络里, 否则iPhone不能把HTTP发送到Fiddler的机器上来。一般情况,我们手头上是台式机和手机,台式机只有网线,没有无线wifi,所以和手机不在同一个网络,这时,我们就需要设置代理了
打开iPhone, 找到你的网络连接, 打开HTTP代理, 输入Fiddler所在机器的IP地址(比如:192.168.1.104) 以及Fiddler的端口号8888
(2) Fiddler证书安装
这一步是为了让Fiddler能捕获HTTPS请求。 如果你只需要截获HTTP请求, 可以忽略这一步
1. 首先要知道Fiddler所在的机器的IP地址: 假如我安装了Fiddler的机器的IP地址是:192.168.1.104
2. 打开IPhone 的Safari, 访问 http://192.168.1.104:8888, 点”FiddlerRoot certificate” 然后安装证书
现在大功告成,可以抓包了。iPhone上的应用(比如微信等)发出的HTTP/HTTPS都可以被Fiddler获取。
有一点要注意的:iOS 10.3升级之后,安装的证书默认是不启用的,需要手动去开启。不然抓取不到https
解决步骤:设置 –> 通用 –> 关于本机 –> 证书信息设置; 将Fiddler的证书开关打开就行了
安卓也是同样的操作,自己操作就知道,比ios更简单,其中安装证书步骤有点不同:进入设置–高级设置–安全–从SD卡安装证书–选择fiddlerRoot.cer–安装,提示安装成功。
配置好后,手机打开微信,进入跳一跳,玩一局,死了以后,就可以抓到我们要的网址:mp.weixin.qq.com那个,然后点击这条。根据下图位置复制session_id 冒号后边引号里边的内容,这就是你的session_id 了!
最后复制到刷跳一跳分数工具里面,刷分就可以了。工具地址:http://jlwz.cn/wapindex-1000-351.html
想刷多少分刷多少分!!!个人介意刷个1000多就好了,真实点!
上图是微信星途WeGoing的抓包到的SESSION_ID位置说明,抓包教程和跳一跳是一样的。不过这SESSION_ID失效的很快,大家要速度点完成操作!
1.7增加一个工具:微信小游戏星途在线秒刷千万亿分数:http://jlwz.cn/wapindex-1000-352.html
上面三张图是,1.9上线的微信悦动音符改分数的图,其中指出了session_id和openid获取位置
工具地址:http://jlwz.cn/wapindex-1000-355.html
机领网欢迎你!
顶楼 | 机领-龙哥01-07 12:19 1.7增加一个工具:微信小游戏星途在线秒刷千万亿分数:http://jlwz.cn/wapindex-1000-352.html 通过 奔跑吧机领 发布 |
21楼 | shi123123.01-13 01:24 今天刷已经完全失效了,楼主检查下原因是什么,什么都刷不到 用Safari浏览器 For 安卓发布 |
20楼 | 国服01-10 16:44 为什么的我的下载不了 用谷歌浏览器 For 安卓发布 |
发表回复