小程序抓包后， req 和 resp 都是加密的，有什么办法看到明文吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 466 天前的主题，其中的信息可能已经有所发展或是发生改变。

内容大概是这个样子
{
"ReqEncryptData": "ovcjsn2oNLoAikaVUfdzXuw6dZybb2USqvubBmAWIemThRBiL1xZcHLI48iEQaRrAQgZZAdvNwsyOEdS8/ezmQ=="
}

6 条回复 • 2024-05-31 15:59:49 +08:00

gqiuyuebai

2024-05-31 10:34:27 +08:00

试试 frida

Eiden

2024-05-31 10:40:12 +08:00

先解包出来 js 静态分析看能不能分析出来

zhoujingjie

2024-05-31 10:43:16 +08:00

楼上说得对，把小程序代码搞出来，然后找到加密解密的地方，挨个分析

feiniu

2024-05-31 10:44:25 +08:00

看看这个项目
WeChatOpenDevTools

shilianmlxg

2024-05-31 11:00:02 +08:00 via iPhone

前端一定有放秘钥的地方，不然他咋解密后端数据

cooljser

2024-05-31 15:59:49 +08:00

这题我会，刚弄过，需要联系