如何截取发往微信网关的数据包？

[lovelynn]

如题，最近遇到项目， XX 银行微信公众号有查询功能，但是有一部分查询是通过发送数据包到微信网关获取 openid 再发到银行服务器进行查询功能。请问除了白盒看代码分析数据包之外，还有什么方式能截取到发往微信网关的数据包？（有想过安卓虚拟机截包，但是没尝试过）想听听各位大神的见解。。

[wohenyingyu01]

@lovelynn 为啥不行？我用 wireshark 一般是抓 sip 或者 rtp 包。

[lovelynn]

@wohenyingyu01 抓到的是加密过的 如果测试越权和注入的话 加密没法解密没有意义= =

[wohenyingyu01]

@lovelynn 你题目说的是如何截取，不是如何解密吧😴

[lovelynn]

@wohenyingyu01 一开始用 burpsuit 截不到 wireshark 之后才去试的。