如何抓包 APP 内的 TCP 请求?

[sunny1688]

亲戚被一款数字藏品的 APP 严重洗脑，亲戚本人投入了有十几万，而且拉了很多人去买，说了好多次让我去买藏品，每天都一点收益，藏品到期后本金会返还（也是返还到 APP 内，如果平台跑路，这些钱就是一个没用的数字），更恶心的是 APP 内藏品的价格用美元汇率，一个 3000 块的藏品换算成人民币需要 2 万多，所以随便买一点就是几万，几十万

我安装了 APP 想抓包一下，因为那个 APP 内接入了融云的聊天模块，所以只抓包到了和融云的 https 通信，关于那个 APP 的任何通信都抓不到，试了很多工具，anyproxy 、charles 、proxyman ，结果都一样

我和亲戚说了这个平台很危险，不要投钱进去，更不要拉人，可是依旧如此，因为能赚到钱

请教一下各位大佬： 1 、如何能抓到包？ 2 、应该如何劝说？

[dem0ns]

路由器防火墙端口转发

[my3157]

Pocket Capture

[sunny1688]

#16 @alukongfu 这个方案可行，多谢

[sunny1688]

@hhjswf @JKeita @ClarkAbe @hpeng 我只是想确认一下服务器是不是放在境外

[sunny1688]

#2 @fengjianxinghun 链不链的我不知道，反正 app 做的很简陋，

[unco020511]

所以他们到底赚没赚到钱

[Wh0amis]

用模拟器，然后用 Proxifier 将模拟器的进程转发到本地监听的端口上就能抓了

[Oilybear]

我觉得你抓包不如报警，境内随随便便就能以外汇交易，都可以以境内资金非法流出进行调查

[superliy]

@FaiChou tcp 消息抓到了也看不懂吧？自定义的协议

[hahahahahahahah]

苹果手机抓就行

[superliy]

不是最后一批确实能赚到 哈哈

[fengjianxinghun]

@Oilybear 外汇？都是走 U 的

[Oilybear]

@fengjianxinghun 那不是罪加一等

[shayang888]

用 wireshark 试试？

[dev436]

普通亲戚不用劝，你越劝别人可能越觉得你酸，最后不管结果如何你都会两面不是人。人教人不如事教人。
插一句，不管什么上不上链，这种明摆着击鼓传花的事情都能相信，不被割谁被割~

[lyxeno]

铁资金盘，我有亲戚损失了近百万。关系很好的话，建议从长辈那边入手救一把

[sunny1688]

@lyxeno #36 也是买藏品吗

[lyxeno]

@sunny1688 不是，但是是一样的玩法，钱只存在账面上，拉其他人有提成

第一次被他儿子发现后，拉着我和其他人做工作，把亲戚拉出来了。结果亲戚寻思这玩意能正常退钱，甚至还能赚（其实是资金盘还没崩）又去偷偷投钱了，还投的更多了。这次运气没那么好，就全栽里面了。

幕后的人早把钱转国外去了。警方说能追回多少赔多少（实际上追不回的）

关系好就劝劝，关系不好就算了