🔖mitmproxy

为什么要写插件而不是手动看包mitmproxy 手动看包适合探索，但逆向工程经常需要批量处理：自动解密响应、自动提取 token、自动记录特定接口。这些靠手点不现实——mitmproxy 的插件系统（Python addon）就是干这个的。mitmdump -s myaddon.py --listen-port 8888 # 手机代理指向 8888，所有流量经过你的 Python 代码插件骨架：事件驱动mitmproxy 插件是事件驱动的，常用事件钩子：from mitmproxy import http, ctx class DecryptAddon: def request(se