Delphi XE10.31以上版本，或同平台C++Builder。
可生成独立EXE文件，编译时不带调试信息，体积小。
1。如果要存储运行参数，可用INI文件格式，直接读写 节名，参数名
2。如有多个EXE相互配合传递数据的需求，可用进程消息。
3。可通过网络接口控件实现远程数据传递。
等等。
可繁可简，可咸可甜。
两款神级开发工具推荐给你，而且都不难学：
一、Delphi。所谓「聪明的程序员用delphi，真正的程序用C」！，如果是写工具，外挂，不需要任何其他的dll辅助运行，就它了！
二、PowerBuilder。这款是操作数据库编程的神器！你用的功能越多，需要在主目录文件夹下放的dll越多，一般情况下，只需要放10个左右的dll就够你正常使用了，如果你需要用一些冷门的功能，交易吧dll单独放个文件夹，把路径放到环境变量里，这样你的主程序就可以只编译成一个exe就行了。
如果你是花钱找人做东西，不是自己开发，考虑到以后的维护，建议还是抱微软大腿吧，直接用c#，.net form装起来，毕竟上面说的那两个开发工具会的人越来越少了，希望我的答案对你有帮助！
声明：本公众号大部分文章来自作者日常学习笔记，部分文章经作者授权及其他公众号白名单转载。 未经授权严禁转载。 如需转载，请联系开百。
请不要利用文章中的相关技术从事非法测试。 由此产生的任何不良后果与文章作者及本公众号无关。
目前大图推送仅针对常读、加星的公众号显示。 建议大家“把潇湘新安定为明星”，不然可能看不到！
本文已经作者@苏雅图师师许可转发至公众号。 如果喜欢的话可以阅读他的原创文章以及其他文章。
文章来源：博客园（苏雅图）原文地址：
0x01 开门见山
首先我们来回顾一下“微信绑定手机号数据库被下库”的事件。 我也第一时间得知了这个消息，然后跟踪了整个事件的经过。 以下是该事件的相关截图以及近期泄露的10000个数据样本：
我个人认为这件事没什么。 最好关注一下此前的45亿快递数据查询通道近日疑似复活的消息。
消息就是这样传开的。 真实性尚未确定，因为作者不会冒风险，查询个人信息就意味着账号和个人信息必然会测试是否真实，但我们可以知道的是，之前的查询渠道名为“星链”，现在称为星盾。
我为什么要提到这两件事呢？ 因为我要写的微信小程序抓包教程和第一个事件有关。 也可以说是受到“坐一旁”的启发。 事件发生后，“如何获取某个微信账号的wxid”的问题迅速在某个圈子里火爆，也有人很快给出了思路。 方法也很简单。 我在这里简单地重现一下：
特别说明：此思路仅适用于iOS系统（苹果系统）
1. 从 Apple App Store 安装“Stream”软件：
2. 配置代理并安装证书。 内置教程，此处省略。
3. 开始抓包。 （为了方便我在iPad上测试）
4.在群里找到目标，点头头像，右上角进行投诉。
选择任何投诉原因。 注意，这并不是真正的投诉，只是获取加载的数据包。 最后一步不需要提交。 返回工具页面，点击上传流量即可查看数据包。
选择“按域名”查看数据。 一般情况下，上报功能会请求weixin110子域名。
选择红框中的POST请求，exposeh5cgi是标识符。
选择请求模块以查看请求的数据包。
然后向下滚动并单击以查看请求正文。
箭头处的realChatUser是“投诉用户”的wxid。 获得wxid意味着即使不知道对方的微信名也能找到用户的手机号码。
这就是我今天要分享的抓包思路。 同理，微信小程序也是可以的。 我应该不是第一个知道的，但是实战中有一些细节需要注意。 我会在文章最后讲到。 因为可能有人要反驳我，微信小程序抓包不是有很多思路吗？ 确实，你是对的。 毫不夸张地说，你所知道的想法我都明白，但问题是很多想法很容易失败。 这里我列出一些基本的想法。
第一种：使用Burpsuite配合模拟器进行抓包
众所周知，Burpsuite是渗透测试必备的抓包工具。 从微信小程序中抓包也应该很方便。 您可以通过在模拟器中配置证书来抓包。
起初这个想法大家都知道，但后来微信改变了规则，这个方法就失效了。 前几个月有消息称微信似乎禁止登录模拟器，检测到会警告账号被封禁。 该消息是否属实尚未得到证实。 当然，更专业的同学可以安装“Xpose框架”之类的东西，让模拟器更加强大，或者说可以绕过微信检测机制吗？
第二种：使用Fiddler在微信PC端抓包
Fiddler 也是一个功能强大的数据包捕获工具，或数据包分析工具，可以调试计算机上的 HTTP 流量。
有些事情Burpsuite做不到，它可以，而且我个人用得比较少。 Fiddler既适用于微信PC端，也适用于模拟器，但这个想法似乎从去年11月左右就已经过期了，具体细节尚未确认。
第三种方法：微信PC端使用Charles抓包
根据官网介绍，Charles是一个HTTP代理和HTTP监控工具，主要适用于网页浏览器。
查尔斯俗称“花瓶”。 应该说，它是安全圈中的“后来者”抓包工具。 我平时经常使用它，因为这个工具可以捕获某些“特殊”数据包，例如JavaScript触发的数据。 包？ 我也不知道怎么形容。
需要补充的是，上述三种思路还可以结合在苹果手机上设置“网络代理”，使用“电脑工具”来捕获手机的数据包。 具体来说，还可以用来捕获“微信小程序”或“手机QQ”的一些数据包。这个想法笔者亲自测试过，但目前还不清楚是否仍然有效。
0x01 开门见山
首先我们来回顾一下“微信绑定手机号数据库被下库”的事件。 我也第一时间得知了这个消息，然后跟踪了整个事件的经过。 以下是该事件的相关截图以及近期泄露的10000个数据样本：
我个人认为这件事没什么。 最好关注一下此前的45亿快递数据查询通道近日疑似复活的消息。
消息就是这样传开的。 真实性尚未确定，因为作者不会冒风险，查询个人信息就意味着账号和个人信息必然会测试是否真实，但我们可以知道的是，之前的查询渠道名为“星链”，现在称为星盾。
我为什么要提到这两件事呢？ 因为我要写的微信小程序抓包教程和第一个事件有关。 也可以说是受到“坐一旁”的启发。 事件发生后，“如何获取某个微信账号的wxid”的问题迅速在某个圈子里火爆，也有人很快给出了思路。 方法也很简单。 我在这里简单地重现一下：
特别说明：此思路仅适用于iOS系统（苹果系统）
1. 从 Apple App Store 安装“Stream”软件：
2. 配置代理并安装证书。 内置教程，此处省略。
3. 开始抓包。 （为了方便我在iPad上测试）
4.在群里找到目标，点头头像，右上角进行投诉。
选择任何投诉原因。 注意，这并不是真正的投诉，只是获取加载的数据包。 最后一步不需要提交。 返回工具页面，点击上传流量即可查看数据包。
选择“按域名”查看数据。 一般情况下，上报功能会请求weixin110子域名。
选择红框中的POST请求，exposeh5cgi是标识符。
选择请求模块以查看请求的数据包。
然后向下滚动并单击以查看请求正文。
箭头处的realChatUser是“投诉用户”的wxid。 获得wxid意味着即使不知道对方的微信名也能找到用户的手机号码。
这就是我今天要分享的抓包思路。 同理，微信小程序也是可以的。 我应该不是第一个知道的，但是实战中有一些细节需要注意。 我会在文章最后讲到。 因为可能有人要反驳我，微信小程序抓包不是有很多思路吗？ 确实，你是对的。 毫不夸张地说，你所知道的想法我都明白，但问题是很多想法很容易失败。 这里我列出一些基本的想法。
第一种：使用Burpsuite配合模拟器进行抓包
众所周知，Burpsuite是渗透测试必备的抓包工具。 从微信小程序中抓包也应该很方便。 您可以通过在模拟器中配置证书来抓包。
起初这个想法大家都知道，但后来微信改变了规则，这个方法就失效了。 前几个月有消息称微信似乎禁止登录模拟器，检测到会警告账号被封禁。 该消息是否属实尚未得到证实。 当然，更专业的同学可以安装“Xpose框架”之类的东西，让模拟器更加强大，或者说可以绕过微信检测机制吗？
第二种：使用Fiddler在微信PC端抓包
Fiddler 也是一个功能强大的数据包捕获工具，或数据包分析工具，可以调试计算机上的 HTTP 流量。
有些事情Burpsuite做不到，它可以，而且我个人用得比较少。 Fiddler既适用于微信PC端，也适用于模拟器，但这个想法似乎从去年11月左右就已经过期了，具体细节尚未确认。
第三种方法：微信PC端使用Charles抓包
根据官网介绍，Charles是一个HTTP代理和HTTP监控工具，主要适用于网页浏览器。
查尔斯俗称“花瓶”。 应该说，它是安全圈中的“后来者”抓包工具。 我平时经常使用它，因为这个工具可以捕获某些“特殊”数据包，例如JavaScript触发的数据。 包？ 我也不知道怎么形容。
需要补充的是，上述三种思路还可以结合在苹果手机上设置“网络代理”，使用“电脑工具”来捕获手机的数据包。 具体来说，还可以用来捕获“微信小程序”或“手机QQ”的一些数据包。这个想法笔者亲自测试过，但目前还不清楚是否仍然有效。
微信小程序抓包可以帮助开发者分析小程序的网络请求，从而优化程序性能，解决程序的bug。同时，通过抓包还可以获取到一些有用的信息，比如用户登录信息、支付信息等。因此，对于小程序开发者来说，微信小程序抓包是一种非常有用的技术。 之前使用Fiddler进行微信小程序抓包无论是手机上还是PC上都是非常方便的，后来微信把Fiddler屏蔽了，就抓不到包了，今天写一篇文章介绍下新的两款工具Charles、ProxyPin来实现微信小程序抓包。
一. Charles抓包和配置：1.1 怎样安装：Charles的安装网上都有教程，如果个人使用，或者公司没有强制性限制不让使用的话都可以下载和破解使用。
1.2 使用和设置：Charles需要安装对应的证书移动和PC才能实现相应的抓包功能：具体步骤为： Help->SSL Proxying->浏览选择受信任证书：
设置相应的域名过滤，只针对相应的域名进行抓包：
1.3 Charles使用总结：Charles总体的使用和Fiddler非常的像，使用起来也比较的方便，如果允许使用的话确实对于抓包非常的方便。
二.ProxyPin使用和总结：ProxyPin是国内的同僚开发的免费开源的抓包工具，完全的开源，下面是下载链接，完全的可以应用于商业， 下载链接：
2.1.使用和设置：对于所有的抓包工具实现抓包都需要安装对应的证书才能实现抓包，所以如果使用ProxyPin也需要进行安装对应的证书： Help->SSL Proxying->浏览选择受信任证书:
2.2 抓包效果：
image
image
结尾上面是整个梳理的微信小程序抓包的的常用的解决方案，其实已经是概括的比较全面的，也是经过生产实践验证通过的，使用的时候。如果有问题，欢迎关注公众号：Java时间屋 随时交流。