吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 5544|回复: 13
收起左侧

[Windows] 【搬运】spy-debugger 微信网页调试工具(非官方) | 页面调试+抓包

[复制链接]
xiaogg 发表于 2019-9-24 13:26
本帖最后由 xiaogg 于 2019-9-24 13:31 编辑

转载自:https://github.com/wuchangming/spy-debugger
关于spy-debugger
一站式页面调试、抓包工具。远程调试任何手机浏览器页面,任何手机移动端webview(如:微信,HybrIDApp等)。支持HTTP/HTTPS,无需USB连接设备。  特性1、页面调试+抓包
2、操作简单,无需USB连接设备
3、支持HTTPS。
4、spy-debugger内部集成了weinrenode-mitmproxyAnyProxy
5、自动忽略原生App发起的https请求,只拦截webview发起的https请求。对使用了SSL pinning技术的原生App不造成任何影响。
6、可以配合其它代{过}{滤}理工具一起使用(默认使用AnyProxy) (设置外部代{过}{滤}理)使用案例
页面编辑模式启动命令:
[Asm] 纯文本查看 复制代码
spy-debugger -w true



weiner页面调试界面



anyproxy抓包界面
安装Windows 下   
[Actionscript3] 纯文本查看 复制代码
npm install spy-debugger -g

Mac 下   
[Actionscript3] 纯文本查看 复制代码
sudo npm install spy-debugger -g
三分钟上手
第一步:
手机和PC保持在同一网络下(比如同时连到一个Wi-Fi下)
第二步:命令行输入spy-debugger,按命令行提示用浏览器打开相应地址。
第三步:设置手机的HTTP代{过}{滤}理,代{过}{滤}理IP地址设置为PC的IP地址,端口为spy-debugger的启动端口(默认端口:9888)。
  • Android设置代{过}{滤}理步骤:设置 - WLAN - 长按选中网络 - 修改网络 - 高级 - 代{过}{滤}理设置 - 手动
  • iOS设置代{过}{滤}理步骤:设置 - 无线局域网 - 选中网络 - HTTP代{过}{滤}理手动
第四步:手机安装证书。

注:手机必须先设置完代{过}{滤}理后再通过(非微信)手机浏览器访问http://s.xxx(地址二维码)安装证书(手机首次调试需要安装证书,已安装了证书的手机无需重复安装)。iOS新安装的证书需要手动打开证书信任第五步:用手机浏览器访问你要调试的页面即可。自定义选项端口(默认端口:9888)
[Actionscript3] 纯文本查看 复制代码
spy-debugger -p 8888
设置外部代{过}{滤}理(默认使用AnyProxy)
spy-debugger -e http://127.0.0.1:8888spy-debugger
内置AnyProxy提供抓包功能,但是也可通过设置外部代{过}{滤}理和其它抓包代{过}{滤}理工具一起使用,如:Charles、Fiddler。设置页面内容为可编辑模式该功能使页面内容修改更加直观方便。
(默认: false)spy-debugger -w true
内部实现原理:在需要调试的页面内注入代码:
[Actionscript3] 纯文本查看 复制代码
document.body.contentEditable=true。

暂不支持使用了iscroll框架的页面。是否允许weinre监控iframe加载的页面(默认: false)
[Actionscript3] 纯文本查看 复制代码
spy-debugger -i true
是否只拦截浏览器发起的https请求(默认: true)
[Actionscript3] 纯文本查看 复制代码
spy-debugger -b false

有些浏览器发出的connect请求没有正确的携带userAgent,这个判断有时候会出错,如UC浏览器。这个时候需要设置为false。大多数情况建议启用默认配置:true,由于目前大量App应用自身(非WebView)发出的请求会使用到SSL pinning技术,自定义的证书将不能通过app的证书校验。是否允许HTTP缓存(默认: false)
[Actionscript3] 纯文本查看 复制代码
spy-debugger -c true
更多
  • 修复weinre在node.js V7版本会崩溃的bug
  • 对weinre在页面document ready事件前,无法打印console.log日志进行了增强修复。
  • 增强weinre打印未捕获异常(Uncaught Exceptions)功能。
  • spy-debugger原理是集成了weinre,简化了weinre需要给每个调试的页面添加js代码。spy-debugger原理是拦截所有html页面请求注入weinre所需要的js代码。让页面调试更加方便。

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
hbwanghai + 1 + 1 谢谢@Thanks!

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| xiaogg 发表于 2019-9-24 17:13
waf642311 发表于 2019-9-24 17:05
你那个是没绑定公众号的网页,这种网页随便哪个浏览器F12就可以了,绑了公众号的网页要权限的。

我遇到一个别人的站点 不是我的,需要授权登录后才能看的页面.用开发者工具是无法实现的.这时候就用到这个工作了
waf642311 发表于 2019-9-24 17:05
jxn|android 发表于 2019-9-24 16:04
不需要的  直接转成微信网页开发 输入网址就可以 亲测

你那个是没绑定公众号的网页,这种网页随便哪个浏览器F12就可以了,绑了公众号的网页要权限的。
TIM截图20190924170521.png
wu8511128 发表于 2019-9-24 14:07
zb0419 发表于 2019-9-24 14:12
好东西,值得收藏
keyyan 发表于 2019-9-24 14:13
好高级的感觉,谢谢分享
穹风 发表于 2019-9-24 14:41
不会用啊  这个怎么用 有教程吗
jxn|android 发表于 2019-9-24 15:20
我很纳闷 微信自带开发小程序的工具 把它切换到网页开发 就可以看到源码+调试了
solo2015 发表于 2019-9-24 15:44
jxn|android 发表于 2019-9-24 15:20
我很纳闷 微信自带开发小程序的工具 把它切换到网页开发 就可以看到源码+调试了

这个只能看到自己的,不能看别人的
waf642311 发表于 2019-9-24 15:54
jxn|android 发表于 2019-9-24 15:20
我很纳闷 微信自带开发小程序的工具 把它切换到网页开发 就可以看到源码+调试了

前提是你要有开发者权限啊。
jxn|android 发表于 2019-9-24 16:04
waf642311 发表于 2019-9-24 15:54
前提是你要有开发者权限啊。

不需要的  直接转成微信网页开发 输入网址就可以 亲测
jxn|android 发表于 2019-9-24 16:07
这是截图界面
11.png
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 提醒:禁止复制他人回复等『恶意灌水』行为,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 09:39

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表