论坛 › 教程分享 › 利用charles抓包工具通关羊了个羊

maxzhang 发表于 2022-9-15 12:14:13

利用charles抓包工具通关羊了个羊

最近微信小程序有款小游戏突然火了起来

试完了一下、好难啊


抓包看一波

手机端可以看到游戏开始有两个请求出去了


查看请求`response`数据得知这是两个地图信息

那我们就重写第二关的数据为第一关

这里使用简单方法 重写请求中的map\_id参数

## 打开Charles

> 这里使用Charles是因为楼主太穷没钱买🎾


## 配置proxy信息



手机端与PC处于同一局域网内

把配置的信息作为全局proxy设置到手机

过程:略

## 开启抓包


一切正常，证书无误

## 添加重写项目

### 点击菜单栏tools中rewrite


### 勾选 `Enable Rewrite`


### 点击左侧add添加重写项


### 点击右侧上方add添加重写目标


### 点击右侧下方add添加重写规则


一路ok完成配置

手机端重新进入游戏开始奔放

最终装X结果


## 本文完

潘钜森 发表于 2022-9-15 12:32:17

ggnb!{:4_94:}

脚本体验师001 发表于 2022-9-15 13:05:13

搞不懂这些，小姐姐能再出多一点教程和再详细一点的教程就好了，很喜欢看这种

潘钜森 发表于 2022-9-15 13:48:43

**电脑微信小程序不知道怎么了抓不到包😵‍💫**

王一之 发表于 2022-9-15 14:00:44

Fiddler之类应该也同理

85265712 发表于 2022-9-15 14:26:17

ggnb，但是能不能再详细亿点点，小白的我根本看不懂~{:4_96:}

王一之 发表于 2022-9-15 15:29:08

85265712 发表于 2022-9-15 14:26
ggnb，但是能不能再详细亿点点，小白的我根本看不懂~

原理很简单，就是拦截数据包，然后改掉{:4_95:}

王一之 发表于 2022-9-15 15:44:17

哥哥写个程序，自动实现这些!(data/attachment/forum/202209/15/154409zafaaqqql2miicy7.gif)

steven026 发表于 2022-9-15 16:57:56

王一之 发表于 2022-9-15 15:29
原理很简单，就是拦截数据包，然后改掉

哥哥有ssl证书安装教程吗？我每次安装ssl证书到受信任根证书颁发机构都没效果，照样提示NET::ERR_CERT_AUTHORITY_INVALID，然后一个https包都拦截不到{:4_115:}

maxzhang 发表于 2022-9-15 17:21:33

steven026 发表于 2022-9-15 16:57
哥哥有ssl证书安装教程吗？我每次安装ssl证书到受信任根证书颁发机构都没效果，照样提示NET::ERR_CERT_AU ...

就直接装啊

这还有教程么？

查看完整版本: 利用charles抓包工具通关羊了个羊