如何截取发往微信网关的数据包？

[lovelynn]

如题，最近遇到项目， XX 银行微信公众号有查询功能，但是有一部分查询是通过发送数据包到微信网关获取 openid 再发到银行服务器进行查询功能。请问除了白盒看代码分析数据包之外，还有什么方式能截取到发往微信网关的数据包？（有想过安卓虚拟机截包，但是没尝试过）想听听各位大神的见解。。

[wohenyingyu01]

笔记本上装个 wireshark ，开个热点，手机连上，抓包。

[lovelynn]

@wohenyingyu01 明显不是走的 http 或者 https 协议 并不能通过这样抓到发往微信网关的数据包

[a342191555]

rvictl 可否？用 Mac 调试 iPhone 网络的方法

[zhanshi]

@lovelynn wireshark 可以抓所有的 TCP 包哦

[july1115]

试试这个： http://blog.qqbrowser.cc/，官方出的，不过我一直连不上

[VersusClyne]

[lovelynn]

@zhanshi 不知道是不是 TCP 如果 wireshark 抓的到的话，之前同事应该就不会去白盒审了。可能是 socket ？不大清楚。没有白盒去看代码。。。如果觉得 wireshark 可以抓到 可以去试试= =。大概就是类似微信公众号，发特定指令比如 1 是啥服务 2 是啥服务，这样的功能数据包是发向微信网关的。求大神试试

[withrock]

@VersusClyne 请问这个是 sugre app 么？

[lovelynn]

@VersusClyne 同问 APP 。。

[lovelynn]

@VersusClyne 这个抓到的应该也是加密过的吗?貌似 wireshark 也能抓到加密过的数据，对测试效果不大。本来是测试是否可以越权查询，加密无法解密的话= =然并卵。求指导

[chezs66]

@lovelynn socket 和 tcp 不是一类概念。 wireshark 可以通过端口号抓 udp 包。

[loudis]

本来抓包就不是问题，解密哪有这么容易。

关键看你需求，为啥要走歪路。

[nbabook]

wireshark 可以抓所有你网卡上接收或发送的数据包（ IPV4 ），但是对于加密协议或者私有协议，它不能进行解密。
对于协议的格式及含义，则需要你人工分析了。

[SourceMan]

Surge

[andy12530]

楼上的大概都不知道有个东西叫『 QQ 浏览器微信调试工具』，各种抓包解析，本地模拟调试环境。

神器

[myleon]

@andy12530 正解

[lovelynn]

@andy12530 有空试试，谢谢！

[VersusClyne]

@withrock
@lovelynn
surge 无误－，－

[withrock]

@VersusClyne 这个 app 是不是下架了，你买的时候多少钱？

[lovelynn]

@all 咨询银行公众号开发寻得，“发往微信网关的是 xxx 上一个叫 gateway 的项目完成的，微信公众号只能设置数据发往的位置” 不大理解。后续我会跟进一下