微信小程序源碼論壇

① [Windows] 一個能用的微信小程序抓包方式（親測）

本文分享一個成功抓取微信小程序包的步驟。嘗試了多種方式均未成功，最終使用了Charles-proxy配合BurpSuite，方法如下：

第一步，獲取所需工具：

1. Charles-proxy版本為4.6.2-win64

2. BurpSuite版本為2023

第二步，安裝步驟：

自行在論壇搜索BurpSuite下載安裝；Charles-proxy直接點擊next進行安裝。

第三步，配置工具：

1. Charles-proxy安裝證書，通過彈出窗口中的指引進行安裝。

2. 配置代理信息，選擇proxy選項，按照提示進行配置。

3. 設置SSL Proxying，按照配置圖示，將抓取目標設置為任意埠和域名。

4. 配置數據包轉發至BurpSuite，選擇對應的代理選項，按照配置圖示完成設置。

第四步，配置BurpSuite，打開代{過}{濾}理選項，綁定配置的埠。

第五步，成功配置後，即可在Charles-proxy中獲取微信小程序的抓包記錄。

對於小程序包的解密，使用UnpackMiniApp工具，注意選擇正確的本地小程序路徑，進行破包操作。然後使用wxappUnpacker-master工具，通過命令行運行解析小程序包，獲取源代碼。

總結：此方法通過Charles-proxy與BurpSuite的配合，成功實現了微信小程序的抓包操作。過程中注意工具的正確安裝與配置，以及小程序包解密的具體步驟。