一、前言

最近需要獲取微信小程序上的數(shù)據(jù)進(jìn)行分析處理，第一時(shí)間想到的方式就是采用python爬蟲(chóng)爬取數(shù)據(jù)，嘗試后發(fā)現(xiàn)諸多問(wèn)題，比如無(wú)法獲取目標(biāo)網(wǎng)址、解析網(wǎng)址中存在指定參數(shù)的不確定性、加密問(wèn)題等等，經(jīng)過(guò)一番嘗試，終于使用 Charles 抓取到指定微信小程序中的數(shù)據(jù)，本文進(jìn)行記錄并總結(jié)。

環(huán)境配置：

電腦：Windows10，連接有線網(wǎng)

手機(jī)：iPhone Xr，連接無(wú)線網(wǎng)

注：有線網(wǎng)與無(wú)線網(wǎng)最好位于同一網(wǎng)段下。

本文有線網(wǎng)網(wǎng)址：192.168.131.24，無(wú)線網(wǎng)網(wǎng)址：192.168.210.223

二、Charles配置與使用 1.Charles簡(jiǎn)介

Charles，一個(gè)HTTP代理服務(wù)器,HTTP監(jiān)視器,反轉(zhuǎn)代理服務(wù)器，當(dāng)程序連接Charles的代理訪問(wèn)互聯(lián)網(wǎng)時(shí)，Charles可以監(jiān)控這個(gè)程序發(fā)送和接收的所有數(shù)據(jù)。它允許一個(gè)開(kāi)發(fā)者查看所有連接互聯(lián)網(wǎng)的HTTP通信，這些包括request, response和HTTP headers （包含cookies與caching信息）。

Charles主要功能：

1. 支持SSL代理?？梢越厝》治鯯SL的請(qǐng)求。

2. 支持流量控制。可以模擬慢速網(wǎng)絡(luò)以及等待時(shí)間（latency）較長(zhǎng)的請(qǐng)求。

3. 支持AJAX調(diào)試?？梢宰詣?dòng)將json或xml數(shù)據(jù)格式化，方便查看。

4. 支持AMF調(diào)試?？梢詫lash Remoting 或 Flex Remoting信息格式化，方便查看。

5. 支持重發(fā)網(wǎng)絡(luò)請(qǐng)求，方便后端調(diào)試。

6. 支持修改網(wǎng)絡(luò)請(qǐng)求參數(shù)。

7. 支持網(wǎng)絡(luò)請(qǐng)求的截獲并動(dòng)態(tài)修改。

8. 檢查HTML，CSS和RSS內(nèi)容是否符合W3C標(biāo)準(zhǔn)。

----百度百科

Charles，著名的抓包工具，可以抓取移動(dòng)端與pc端網(wǎng)絡(luò)訪問(wèn)的所有數(shù)據(jù)，操作簡(jiǎn)單，試用期后每30分鐘需要重啟一次，且啟動(dòng)有10秒延遲，較麻煩。

2.Charles安裝

Charles官網(wǎng)下載：https://www.charlesproxy.com/download/ 

下載對(duì)應(yīng)版本后完成安裝。

3.證書配置（重要?。?Charles安裝證書：

Help -> SSL Proxying -> Install Charles Root Certificate

在Windows端需要安裝Charles證書，點(diǎn)擊后如圖所示（此為安裝成功后截圖）：

點(diǎn)擊安裝證書，

點(diǎn)擊下一步，

在此選擇第二個(gè)，將所有證書都放入下列存儲(chǔ)，點(diǎn)擊瀏覽，選擇受信任的根證書頒發(fā)機(jī)構(gòu)。

確定后下一步。

點(diǎn)擊完成后提示導(dǎo)入成功。此時(shí)需要重新進(jìn)入Help -> SSL Proxying -> Install Charles Root Certificate，查看證書結(jié)果，成功時(shí)如下提示：

 移動(dòng)端安裝證書（重要?。?/p>

移動(dòng)端同樣也需要安裝Charles證書，具體操作如下：

 選擇在移動(dòng)端安裝證書選項(xiàng)，Charles提示如下：

提示需要設(shè)置手機(jī)http代理為192.168.131.24，端口為8888，然后在手機(jī)瀏覽器上訪問(wèn) chls.pro/ssl 下載安裝證書。如果IOS 版本在10以上，必須在設(shè)置->通用->關(guān)于本機(jī)->證書信任設(shè)置中打開(kāi)對(duì)根證書啟用完全信任。

接下來(lái)逐一操作如下：

1. 手機(jī)上打開(kāi)無(wú)線局域網(wǎng)鏈接，選擇鏈接的無(wú)線網(wǎng)信息頁(yè)如下：

2. 在http代理中選擇手動(dòng)，添加Charles提示的http代理：192.168.1324，端口為8888，選擇存儲(chǔ)。

3. 手機(jī)上設(shè)置->通用->關(guān)于本機(jī)->證書信任設(shè)置，打開(kāi)右邊按鈕，開(kāi)啟完全信任。

注：手機(jī)設(shè)置完成后若無(wú)法上網(wǎng)，極有可能是ios版本過(guò)高并沒(méi)有開(kāi)啟對(duì)證書的 完全信任、完全信任、完全信任 導(dǎo)致！??！

手機(jī)正確連接后，Charles會(huì)彈框類似如下，說(shuō)明連接成功。（圖中IP地址為另一個(gè)測(cè)試機(jī)）

瀏覽器端配置

谷歌與火狐瀏覽器默認(rèn)并不使用系統(tǒng)的代理服務(wù)器設(shè)置，而 Charles 是通過(guò)將自己設(shè)置成代理服務(wù)器來(lái)完成封包截取的，所以在默認(rèn)情況下無(wú)法截取 Chrome 和 Firefox 瀏覽器的網(wǎng)絡(luò)通訊內(nèi)容。如果你需要截取的話，在 Chrome 中設(shè)置成使用系統(tǒng)的代理服務(wù)器設(shè)置即可，或者直接將代理服務(wù)器設(shè)置成 127.0.0.1:8888 也可達(dá)到相同效果。

至此，證書的相關(guān)三點(diǎn)設(shè)置完畢。

4.Charles配置 取消Windows代理

由于此次目標(biāo)是抓取移動(dòng)端微信小程序中的數(shù)據(jù)，取消此選項(xiàng)是盡量減少無(wú)關(guān)的數(shù)據(jù)量。

查看本機(jī)IP地址與配置相關(guān)端口號(hào)

默認(rèn)端口號(hào)是8888，可以修改。

Help -> Local ip Address :

 Proxy -> Proxy Settings :

ssl代理設(shè)置

安裝完成ssl證書后，需要在Charles中開(kāi)啟ssl代理設(shè)置，在Proxy->SSL Proxying Settings中，勾選Enable SSL Proxying，

點(diǎn)擊add，新增訪問(wèn)的目標(biāo)地址，根據(jù)提示，空的host與port匹配所有的值，可以使用*與？進(jìn)行匹配，此處host與port均填寫*。

至此，Charles相關(guān)的配置完畢。

三、Charles數(shù)據(jù)抓取

手機(jī)與Charles均配置成功后，打開(kāi)微信小程序，此時(shí)Charles會(huì)自動(dòng)獲取http與https訪問(wèn)，如下：

點(diǎn)擊左邊解析的鏈接，選擇Contents，JSON Text，可以看到解析出來(lái)的微信小程序數(shù)據(jù)內(nèi)容。

在Overview中，可以看到訪問(wèn)的url地址為：

https://nujump.tigerobo.com/HB_Jumper/ztjump.ashx?topic=8&aris_data=kcb_1_announced_corp&pageIndex=1&pageSize=5，

主要參數(shù)為pageIndex與pageSize，即頁(yè)面索引與當(dāng)頁(yè)顯示的數(shù)據(jù)量，在瀏覽器中訪問(wèn)該url，可以看到返回的結(jié)果為json格式的數(shù)據(jù)：

其實(shí)，當(dāng)通過(guò)Charles解析出url鏈接時(shí)，即可通過(guò)python爬蟲(chóng)爬取接口返回的數(shù)據(jù)了，不涉及反爬蟲(chóng)等問(wèn)題，非常方便。

四、問(wèn)題集錦

1.網(wǎng)絡(luò)問(wèn)題：

網(wǎng)傳手機(jī)與電腦鏈接的網(wǎng)段必須相同，但是也有不一致的說(shuō)法，本文測(cè)試時(shí)，無(wú)線網(wǎng)與有線網(wǎng)是處在同一網(wǎng)段下。

2. 手機(jī)或電腦無(wú)法聯(lián)網(wǎng)：

證書問(wèn)題：證書未能正確安裝，查看手機(jī)上是否始終信任證書！（多數(shù)情況下如此）；電腦上查看證書是否安裝在受信任的位置，瀏覽器中的證書是否正確添加。

防火墻問(wèn)題：關(guān)閉Windows10的防火墻，取消阻止傳入連接。

其他問(wèn)題：網(wǎng)傳Charles開(kāi)啟了White list，但測(cè)試時(shí)并未發(fā)現(xiàn)。

3.https加密的鏈接顯示unknow

此問(wèn)題遇到的可能性最大，導(dǎo)致的原因很多，

最有可能的原因在于證書的問(wèn)題，證書未能正確安裝，查看手機(jī)上是否始終信任證書?。。ǘ鄶?shù)情況下如此，注意iOS版本問(wèn)題，過(guò)高需要始終信任此證書）；電腦上查看證書是否安裝在受信任的位置。

五、補(bǔ)充

目前來(lái)說(shuō)，采用Charles抓取移動(dòng)端微信小程序數(shù)據(jù)應(yīng)該是比較容易的，就是配置過(guò)程與安裝證書較為繁瑣。

除此之外，網(wǎng)傳另外一種方式，使用TBS爬取微信小程序，本人嘗試后始終未能正確爬取數(shù)據(jù)，如哪位大神操作正確，抓取數(shù)據(jù)順利，還望告知，不勝感激！

TBS爬取微信小程序參考連接如下：

https://my.oschina.net/sumiao/blog/1587350?utm_source=debugrun&utm_medium=referral

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

最新評(píng)論