说起逆向，hen多人第一反应就是“太难”“耗时”。但Ru果把流程拆得细致一点、工具选得对头，一杯咖啡的时间足以让你把目标 App 的网络请求全盘捞出、kan清楚每个参数的来龙去脉。下面我把自己几次紧急任务的经验浓缩成一套「十分钟」方案，让你在Zui短时间内完成抓包逆向。

别慌，先打开电脑的终端，跑两条命令就Neng装好Zui常用的抓包神器：

pip install mitmproxy
brew install --cask wireshark   # macOS 用户
# Windows 建议直接下载 Fiddler Classic 安装包

⚠️ Ru果Yi经装过就直接跳到下一步；不必重复。

mitmproxy支持 HTTPS 解密，脚本化强大，可直接在命令行里筛选。

Fiddler图形化界面友好，上手快，适合 Windows 环境。

Wireshark底层协议细节一览无余，对 TCP/UDP 流量有特殊需求时必备。

要让手机流量走代理，只需要两步：

开启开发者选项 + USB 调试进入系统设置 → 关于手机 → 连点版本号七次。

设置全局代理为本机 IP :8080Wi‑Fi 长按 → 修改网络 → 高级选项 → 手动代理。

Ru果你是玩 Android 模拟器，直接在模拟器的网络设置里填入同样的代理即可，无需额外配置。

HTTPS 流量默认是加密的，没有证书就只Nengkan到一堆乱码。下面两行命令帮你快速完成：

# 启动 mitmproxy 并生成证书
mitmproxy --showhost
# 用 adb 把证书推送到设备
adb push ~/.mitmproxy/mitmproxy-ca-cert.pem /sdcard/
adb shell "su -c 'cp /sdcard/mitmproxy-ca-cert.pem /system/etc/security/cacerts/'"
adb reboot

若使用 Fiddler，只需在电脑上打开 “Tools → Options → HTTPS → Export Root Certificate”，再通过邮件或 USB 发给手机并手动信任即可。

这一步是整个流程的灵魂——只有产生真实请求，你才Neng捕获到数据。

抖音短视频：打开首页刷几条视频，再随手点个赞或评论。

微信小程序：进入某电商小程序，搜索商品并点击详情页。

B站客户端：播放一个弹幕视频，然后切换清晰度。

记住每一次交互dou会对应一次 HTTP 请求，把这些操作尽量集中在一起，这样Ke以一次性kan到完整的请求链路。

mitmdump -nr ~/mitmproxy.log -s "filter.py"

filter.py 示例：

def response:
    if "api/v1/feed" in flow.request.path:
        print
        print)   # 打印前200字符

If you prefer a GUI:

Mitmproxy UI: 按下 “Ctrl+P” 打开过滤框，输入关键词如 “feed” 即可定位相关请求。

Fiddler: 在左侧列表右键 → “Filters”，勾选 “Show only if URL contains …”。

#_signature、device_id 等经常是防爬关键字段，需要逐个对比不同操作间的差异。

#分页 token 通常放在 query 或 body 中，用正则提取后保存至 Excel 再Zuo归类。

A/B 测试结果往往藏在 JSON 响应里。我们Ke以借助 Python 的 jq 库快速抽取：

pip install jq
cat dump.json | jq '.data.list | {id:.item_id,title:.title}'

If you’re on Windows without Python:

.

不管是写爬虫还是Zuo安全审计，dou离不开持久化。下面提供两种快捷方式：

Curl + MySQL：

curl -s "$URL" | mysql -u root -p mydb -e "INSERT INTO api_log VALUES');"

Pandas DataFrame + CSV：

import pandas as pd, json
df = pd.json_normalize.read))
df.to_csv

恭喜，你Yi经在不到十分钟的时间里完成了从「抓包」到「数据落地」的一整套闭环。回顾一下关键点：

准备好 mitmproxy/Fiddler 并配置系统代理；

装上根证书，让 HTTPS 解密变得轻而易举；

Simplify 操作场景，一次性触发多个接口；

L​og filter + script 快速定位目标请求； P​arse & Store 把原始 JSON 转成可读表格或数据库记录。