安装MitmProxy

mitmproxy is a free and open source interactive HTTPS proxy.

mitmproxy是一个免费的开源的交互式HTTPS代理软件

软件官网链接：https://mitmproxy.org/

点击Download Windows Installer下载安装软件

一般一路点下一步就行了

安装MitmProxy的证书

要劫持https流量，被劫持客户端应该手动信任MitmProxy的根证书，否则各类软件和浏览器将会提出警告并拒绝继续通信。

首先打开文件管理器，进入目录%USERPROFILE%\.mitmproxy

MitmProxy的根证书如图所示

双击这个证书文件，或者右键->打开方式->加密外壳拓展打开

点击安装证书

最后点击完成即可

再次打开证书，可以看到改证书已经被信任了

使用mitmdump执行mitm脚本

windows搜索cmd，打开黑窗口

输入以下命令

mitmdump -p 8080 -s ‪C:\MyFile\proxy\proxy.py -k

其中

-p 后面的参数表示mitmdump所监听的端口号，默认为8080，如果提示端口占用请换一个端口号

-s 后面写的是要运行的mitm脚本文件地址

-k 指的是不检查上游SSL证书

执行成功后如图所示：

下一步就是打开设置->代理

如图所示设置，然后点击保存按钮

然后随便打开一个网站，可以看到网站能正常打开，证书已经被替换成了mitm签发的证书了，这意味着你电脑上现在的几乎所有的https流量都处于mitm的完全控制之下，你的通信方向和通信内容都可以被随意查看、修改和劫持（当然这个mitm是受你自己控制的，很安全）

所以说如果你不太清楚你在干什么，不要随意安装别人给的证书。

然后命令行开始跑码，显示当前的连接信息，说明代理已经成功启动了。

当使用完毕后，关掉黑窗口或者按下Ctrl-C键退出运行。

最后不要忘记关掉设置中的代理开关，否则电脑不能正常上网。

使用示例

使用mitmdump运行劫持脚本将某二次螈手油的流量劫持到自己的服务器上

建议把游戏目录复制一份到别的地方再开始玩，因为随着后续的版本更新肯定会添加反劫持手段的，而且服务端开发也不一定能跟得上。

首先下载mitm脚本，脚本链接：

https://github.com/Hash070/Grasscutter/blob/development/proxy.py

修改脚本

按照图示填写正确的服务器地址和端口号

填写命令，启动脚本

右键脚本文件的属性，获取绝对路径

然后按照以下格式把命令填好

mitmdump -p mitm端口号 -s 脚本路径 -k
#例如
mitmdump -p 8080 -s C:\Users\Admin\Desktop\OhShitImpact\proxy.py -k

设置系统代理，端口要和上面的一致

经过这简单的三步之后就可以启动了，用完记得把这个代理开关关掉，否则电脑会无法正常上网。

---