避开HTTPS抓包的那些坑：手把手教你用Fiddler正确配置证书抓取微信小程序数据

张

张建站

2026/4/15 9:49:30

10分钟阅读

避开HTTPS抓包的那些坑：手把手教你用Fiddler正确配置证书抓取微信小程序数据

HTTPS抓包实战Fiddler配置与微信小程序数据解析全攻略当你第一次尝试抓取微信小程序的数据时是否遇到过这样的场景——明明按照教程一步步操作却始终无法捕获到任何HTTPS请求或者更糟的是整个浏览器突然提示不安全连接所有网页都无法访问了这些问题往往源于HTTPS抓包过程中几个关键环节的配置疏漏。1. Fiddler基础配置从零搭建抓包环境在开始捕获微信小程序数据之前我们需要确保Fiddler的基础配置正确无误。许多初学者往往急于进入数据抓取环节而忽略了这些基础设置导致后续问题频发。1.1 安装与初始设置Fiddler的安装过程看似简单但有几个细节需要注意下载官方版本建议从Telerik官网获取最新稳定版避免使用第三方修改版本安装路径选择不要安装在Program Files等需要管理员权限的目录这可能导致证书安装失败运行权限首次启动时以管理员身份运行确保有足够权限修改系统证书存储安装完成后进入Tools Options进行以下关键设置Connections选项卡监听端口保持默认8888避免与其他代理冲突勾选Allow remote computers to connect如需抓取移动设备流量HTTPS选项卡勾选Decrypt HTTPS traffic勾选Ignore server certificate errors1.2 系统代理与防火墙配置Fiddler通过系统代理工作因此需要确保# 检查当前代理设置Windows netsh winhttp show proxy # 临时设置代理Fiddler默认端口8888 netsh winhttp set proxy 127.0.0.1:8888常见问题排查表问题现象可能原因解决方案无法捕获任何流量系统代理未正确设置检查Fiddler是否接管了系统代理仅捕获部分应用流量应用使用了自定义网络栈配置应用使用系统代理连接速度明显变慢防火墙拦截在防火墙中添加Fiddler例外提示在开始抓包前建议关闭所有浏览器和其他可能使用网络连接的应用程序然后重新打开确保它们能正确识别系统代理设置。2. HTTPS解密核心证书配置全解析HTTPS抓包的核心原理是中间人攻击(MITM)Fiddler通过向客户端提供自己的证书来解密流量。这一过程涉及多个证书操作环节任何一个步骤出错都会导致抓包失败。2.1 证书生成与安装在Fiddler中点击Actions Trust Root Certificate后系统会执行以下操作在Fiddler安装目录生成根证书FiddlerRoot.cer将证书安装到系统的受信任的根证书颁发机构存储为当前用户生成客户端证书常见证书问题及解决方案证书不受信任错误手动导出Fiddler根证书.cer文件双击证书文件选择安装证书手动指定存储位置为受信任的根证书颁发机构证书过期或无效删除旧证书certmgr.msc在Fiddler中使用Actions Reset All Certificates重新生成2.2 移动设备证书配置当需要抓取手机上的微信小程序流量时还需在移动设备上安装证书确保手机与电脑在同一网络在手机浏览器访问http://电脑IP:8888下载并安装Fiddler根证书在手机设置中配置手动代理指向电脑IP和8888端口对于iOS设备安装证书后还需额外步骤进入设置通用关于本机证书信任设置启用对Fiddler根证书的完全信任3. 微信小程序抓包专项配置微信小程序使用特殊的网络栈和证书校验机制需要额外配置才能成功抓包。3.1 绕过小程序证书校验微信小程序默认启用证书固定(Pinning)会拒绝Fiddler的证书。解决方法包括# 使用mitmproxy的证书绕过方案需root手机 adb push mitmproxy-ca-cert.pem /data/local/tmp/cert-der.crt adb shell su -c mount -o rw,remount /system adb shell su -c cp /data/local/tmp/cert-der.crt /system/etc/security/cacerts/ adb shell su -c chmod 644 /system/etc/security/cacerts/cert-der.crt对于非root设备可以尝试以下方法使用VirtualXposed等工具运行微信安装JustTrustMe模块禁用证书校验使用旧版微信客户端部分版本证书校验较弱3.2 捕获小程序特定接口微信指数等小程序的数据接口通常具有以下特征域名search.weixin.qq.com请求头包含特定字段xweb_xhr: 1Referer: https://servicewechat.com/...特定User-Agent格式在Fiddler中可以设置过滤规则只显示相关请求// FiddlerScript规则 if (oSession.host.Contains(weixin.qq.com)) { return true; } return false;4. 数据解析与可视化实战成功捕获数据只是第一步如何有效解析和展示这些数据同样重要。4.1 请求参数分析典型的微信指数请求包含以下关键参数{ openid: o7xxxxxx, // 用户唯一标识 search_key: xxxx, // 加密后的搜索关键词 cgi_name: GetDefaultIndex, query: [和平精英], // 实际搜索词 start_ymd: 20230101, end_ymd: 20231231 }这些参数中openid和search_key需要通过首次请求获取然后才能在后续请求中使用。4.2 数据可视化方案使用Python处理捕获的数据时pygal是一个轻量级的可视化选择import pygal from pygal.style import LightSolarizedStyle def draw_index_trend(data): line_chart pygal.Line(styleLightSolarizedStyle) line_chart.title 微信指数趋势 line_chart.x_labels [item[time] for item in data] line_chart.add(指数值, [item[score] for item in data]) line_chart.render_to_file(trend.svg)对于多维度数据可以使用堆叠面积图def draw_multi_channel(data): area_chart pygal.StackedArea(fillTrue) area_chart.title 流量来源分布 area_chart.x_labels [item[date] for item in data] area_chart.add(公众号, [item[mpdoc_score] for item in data]) area_chart.add(视频号, [item[finder_score] for item in data]) area_chart.add(直播, [item[live_score] for item in data]) area_chart.render_to_file(sources.svg)4.3 数据存储方案对于长期监测需求建议将数据存储到数据库import sqlite3 from datetime import datetime def init_db(): conn sqlite3.connect(wx_index.db) c conn.cursor() c.execute(CREATE TABLE IF NOT EXISTS index_data (keyword TEXT, date TEXT, score INTEGER, mpdoc_score INTEGER, finder_score INTEGER, PRIMARY KEY (keyword, date))) conn.commit() conn.close() def save_data(keyword, data): conn sqlite3.connect(wx_index.db) c conn.cursor() for item in data: c.execute(INSERT OR REPLACE INTO index_data VALUES (?,?,?,?,?), (keyword, item[time], item[score], item.get(mpdoc_score,0), item.get(finder_score,0))) conn.commit() conn.close()5. 高级技巧与疑难排解即使按照上述步骤操作实际环境中仍可能遇到各种意外情况。5.1 常见错误代码解析错误代码含义解决方案310证书验证失败检查证书安装是否正确403请求被拒绝检查请求头是否完整500服务器错误可能是参数格式问题5.2 请求重放与修改Fiddler的AutoResponder功能可以用于修改和重放请求捕获目标请求后拖拽到AutoResponder面板选择Edit Response修改返回数据启用规则并刷新小程序页面对于复杂场景可以使用FiddlerScript动态修改请求// 修改请求头示例 if (oSession.uriContains(wxaweb/wxindex)) { oSession.oRequest.headers.Add(X-Custom-Header, value); }5.3 性能优化建议当抓包过程中遇到性能问题时减少捕获流量设置Filters只捕获目标域名禁用解密临时关闭HTTPS解密减轻负担清理会话定期点击Remove All清除已捕获会话对于长期运行的抓包任务可以考虑使用Fiddler的日志功能// 启用日志记录 FiddlerApplication.Prefs.SetStringPref(fiddler.logfile.path, C:\\fiddler_log.txt); CONFIG.LogEnabled true;在实际项目中我发现最稳定的方案是结合Fiddler和Python脚本用Fiddler捕获初始请求获取必要参数然后用Python脚本直接模拟后续请求避免持续依赖代理抓包。这种方法不仅效率更高而且减少了证书相关问题的发生概率。