抓包这事，点号电脑听起来像黑客干的教程活儿。其实没那么玄乎，抓包就是点号电脑看看你的手机或电脑，往服务器发了什么、教程又收回了什么。抓包点号教程的点号电脑电脑端，数据包结构不算复杂，教程但你要是抓包想扒点东西出来，不抓包就只能干瞪眼。点号电脑 工具选Fiddler或者Charles都行，教程我习惯用Fiddler，抓包免费，点号电脑而且Win平台跑得稳。教程装好之后，抓包先别急着开点号教程。你得先给Fiddler配个HTTPS解密证书——这步不做，抓到的全是乱码，跟看天书似的。打开Fiddler的Tools -> Options -> HTTPS，勾上Decrypt HTTPS traffic，弹窗问你要不要信任证书，点Yes。证书装完，重启Fiddler，这才算准备妥当。 接下来打开点号教程的电脑客户端，随便点个功能，比如查个号码归属地。切回Fiddler，看左侧会话列表，一堆绿条条冒出来。别慌，找那个带`api`或者`query`字样的请求。点一下，右侧面板选Inspectors，再点JSON标签页。你会看到一串参数，里面藏着`phone`、`type`、`timestamp`这些字段。关键就在这——服务器返回的数据里，`status`字段如果是`1`，说明查询成功，后面跟着的`result`对象里，`region`、`carrier`这些就是你要的答案。 但抓包不只是看结果。我试过改参数——把`phone`字段从`13800138000`改成`13900139000`，再点Replay按钮重放请求。服务器居然照样返回数据，只不过内容变了。这说明点号教程的接口没做签名校验，直接裸奔。你要是想批量查，拿Python写个脚本，复制Fiddler抓到的请求头，循环换号码，几分钟就能跑完几百个。不过得提醒一句，这种操作有风险，接口封了是小，被人家法务盯上就麻烦。 再往深了挖，点号教程有个导出报告的功能。正常操作是点按钮，等几秒，浏览器弹下载。抓包一看，原来它只是POST一个`taskId`到`/export`接口，然后返回一个下载链接。我试着把这个链接直接拖到浏览器地址栏，居然能提前拿到文件，连按钮都不用点。这就是典型的接口逻辑漏洞——前端藏着没暴露的入口，抓包一翻就现形。 最后说个坑。Fiddler默认只抓HTTP/HTTPS，但点号教程有些更新检查走的是WebSocket。你如果发现列表里没动静，但客户端确实在收发数据，去Fiddler的WebSocket标签页看看。点开一个连接，能直接看到实时推送的JSON——里面可能有版本号、公告内容，甚至隐藏的调试开关。我就在这翻到过一个`debug_mode:true`的字段，改成`false`，客户端界面多出个隐藏菜单，里面全是测试功能。 抓完包，记得把Fiddler的证书从系统信任列表里删掉，不然你访问其他网站，浏览器会一直弹安全警告。删法很简单，Win+R输`certmgr.msc`，找到Fiddler那项，右键删除。完事。