macOS小程序抓包，知其然，并知其所以然_mac怎么抓取微信小程序包

作者：从前慢现在也慢 | 2024-08-10 12:21:20

踩

mac怎么抓取微信小程序包

我在挖小程序漏洞时，抓包用的工具也是用的和Windows一样，Proxifier + BurpSuite，这算是比较常规的工具了吧，我看网上教程也挺多的，但是有一些已经过期了，我这里分享一下我的配置流程吧。

同时我也会简单解释一下我们在Proxifer中用到的一些模块的功能与使用，别只会跟着教程一通乱配，自己做了什么也不知道。

0x00 环境
按照惯例，先说明硬件与软件环境：

• 硬件：MacbookPro M1 Pro版本

• 操作系统：MacOS Monterey 12.3

• Proxifier版本：Proxifier for Mac 3.11

• Burpsuite版本：Burp Suite Community Edition Version 2024.5.4

• 微信版本：Version. 3.8.6 (28078)

0x01软件准备
Proxifier直接官网下载：https://www.proxifier.com，第一次使用的话有31天免费试用，至于到期后要怎么处理，这我就不管了（自行网上搜索）。

其它软件下载就不多说了，相信大家都懂。

0x02 配置
BurpSuite配置
BurpSuite没啥好配的，就配一个代理端口就行了，这个应该也都懂，这里我配置的是8080端口。

在这里插入图片描述

Proxifer配置
了解
在配置之前，我想先简单解释一下它常用的两个模块是干什么的，怎么运行的，这样我们才知道配了些啥玩意，有什么作用。

我们最主要用到它的两个模块，Proxies和Rules。

Proxies，它其实和BurpSuite的代理模块有点像，就是我们可以创建多个代理服务，并为每一个代理服务指定它的目标地址。

Rules，看名字就知道，规则。它的作用也很简单，我们可以配置N条规则，在每一条规则中，都可以指定某一些应用，将这些应用的指定流量（或所有流量），转发到目标地址，或者是转发到Proxies配置的代理服务上去。

就像这样：

在这里插入图片描述

简单了解一下概念之后，就开始配置吧~ 在配置过程中再详细解释对应的功能介绍。

代理配置
打开Proxifer后，首页右边打开Proxies（代理）配置
打开后正常应该是啥也没有，点击右边的Add，新增一个代理
3. Address和Port填写我们刚刚BurpSuite上配置的代理地址与端口，Protocol（协议）我们选择HTTPS，其它不需要填写。

点击保存，代理就配置好了，我们会在后面的Rules中用到它。

在这里插入图片描述

规则配置
首页右边，点击Rules（规则）配置
2. 正常来说，默认应该只有2条规则，一个Localhost规则，用于转发本地回环地址的，一个Default，默认规则。

点击左下角Add，新增一条规则，我们来配置微信应用的转发规则如下：

在这里插入图片描述

配置说明
Name
是我们规则的名称，这个不细说，随便写，自己认识就可以了。

Applications
这个是配置我们这条规则对应的应用程序，我们希望转发小程序的应用，因此需要配置微信小程序的应用，在MacOS上一般是下面这三个：

WeChatAppEx Helper.app
WeChatAppEx Helper
com.tencent.xinWeChat.WeChatAppEx.helper

那怎么找到这三个应用呢？

正常来说，他们的目录分别是在：

/Applications/WeChat.app/Contents/MacOS/WeChatAppEx.app/Contents/MacOS/WeChatAppEx
/Applications/WeChat.app/Contents/MacOS/WeChatAppEx.app/Contents/Frameworks/WeChatAppEx Framework.framework/Versions/C/Helpers/WeChatAppEx Helper.app/Contents/MacOS/WeChatAppEx Helper
/Applications/WeChat.app/Contents/MacOS/WeChatAppEx.app/Contents/Frameworks/WeChatAppEx Framework.framework/Versions/C/Helpers/WeChatAppEx Helper.app

但是如果没有怎么办？我们可以在终端使用命令搜索：

sudo find /Applications -name “WeChatAppEx”

在这里插入图片描述