微信小程序/公众号抓包的主流方式

目前有以下几种：

1、Windows+Burp+Proxifier（配置困难，数据包卡顿)

2、Burp+安卓模拟器（模拟器卡顿）

3、Burp+Charles（本文测试，抓包完整，放包流畅）

一、下载

1、Charles官网下载安装包

https://www.charlesproxy.com/download/latest-release/

2、Charles破解

进入链接，输入任意内容作为用户名，获取注册码。

https://www.zzzmode.com/mytools/charles/

打开Charles,打开上方工具栏中Help---Register Charles，输入用户名和激活码

二、Charles设置

1、Charles设置代理

打开工具栏中Proxy-Proxy Settings

 设置为如下格式

 

 然后，抓取包的规则配置（*是代表抓取任意端口和域名，如果只抓取固定的端口or域名可自行设置。）

接下来配置Charles代理到burpsuit的规则

2、关闭对windows端的抓包（每次打开软件都是默认开启的，记得关闭）

因为主要是联动手机对微信抓包，所以可以关闭windows端的抓包，避免干扰。

3、配置PC端证书

点击确定，选择当前用户

点击下一步，再点击完成，显示导入完成。

4.移动端证书配置

在这里出现了两种可能性，依次进行即可：

4.1手机连接电脑热点，并配置端口

开启电脑热点

手机连接热点，然后在Charles中进行如下操作：

然后就是给手机配IP

然后保存就可以啦

4.2证书下载后手机能直接识别

在手机上使用浏览器访问下面这个网址

chls.pro/ssl

tips：这里有个 踩坑的地方，安卓用户访问此网站时不会弹下载证书。首先确保ping通手机IP

1、关闭电脑防火墙（正常情况下关闭就不用后面俩步操作了）
2、设置charles白名单
3、电脑允许文件共享

接下来PC端弹出这个界面

4.3抓包操作流程

1.打开Charles.

2.打开burp。on/off拦截或者放包。

3.打开电脑热点，手机连接电脑热点。（如果生活中正常使用电脑热点记得把ip代理改回自动）

4.手机访问小程序或者公众号，在Charles和burp都可以看到包。

IOS配置参考我宝哥的文章

https://blog.csdn.net/Arched/article/details/135777104