在阅读器进入应用商店页面;
burpsuite
处弹出响应,快速将其中微信读书的
com.tecent.weread.eink
修改为你的apk(例如酷安
com.coolapk.market
),单击
Forward
;
在阅读器单击“下载”(事先需要卸载微信读书,否则此处是“打开”);
burpsuite
处弹出响应,快速将其中的几个空括号替换为下文提到的那一大段响应,单击
Forward
;
如果正常,
burpsuite
可能会继续显示几个响应,主要是在从你自己的服务器下载安装包,一律点击
Forward
放行。
如果手速满了,可能会重复弹出一样的数据包,但这时候多半已经来不及修改第二个数据包了,重来吧。
放行所有数据,正常安装一次微信读书,把网址响应数据包留下来做模板,并修改其中的
appName
和
appUrl
字段,最后大概这样:
{"code":0,"msg":"","body":{"id":2,"name":"\u5fae\u4fe1\u8bfb\u4e66","icon":"http:\/\/book.img.ireader.com\/idc_1\/m_1,w_300,h_400\/75013979\/group61\/M00\/EE\/E0\/CmQUOGEwpDqEX51AAAAAAAeM1VA414608802.png?v=ckr1QuK3&t=CmQUOGEwpDo.","appVersion":"V1.8.3","appSize":"23.0MB","categoryId":2,"appName":"com.coolapk.market","appUrl":"http://192.168.1.99:8000/Coolapk-11.4.7-2112231-coolapk-app-sign.zip","appDesc":"","explain":""}}
其中
http://192.168.1.99:8000/Coolapk-11.4.7-2112231-coolapk-app-sign.zip
是一开始所构建的服务器的下载地址,提前确认可以下载。
粘贴到
burpsuite
时会自动排版。