mimic命令清单record、hosts、learn、gen四条命令从抓包到生成客户端【免费下载链接】mimicIntercept any app, then call it from Python like a library项目地址: https://gitcode.com/gh_mirrors/mimic32/mimicmimic 是一款「App 抓包 AI 生成客户端」的开源 Python 工具它先用 mitmproxy 拦截你手机上 App 的真实网络请求再由 AI 把抓到的接口自动写成一个可直接调用的 Python 客户端库。本文用一张命令清单讲清record、hosts、learn、gen四条命令如何从抓包一路走到生成客户端。一张表看懂四条命令mimic 的核心就是一条流水线record抓包 → hosts挑主机 → learn看接口 → gen生成客户端命令干什么一句话理解mimic record启动代理 打印 iPhone 配置步骤把 App 的请求「录」下来mimic hosts列出抓到的所有主机从一堆流量里挑出 API 主机mimic learn host打印该主机下的接口列表看看 mimic 都「看见」了哪些请求mimic gen hostAI 生成一个 Python 客户端把接口变成能import的库四条命令的完整定义见 mimic/cli.py理解它们的顺序就理解了整个工具。准备工作安装 mimic 抓包工具首次使用只需两步sh install.sh # 安装 uv缺省时并安装 mimic mimic doctor # 检查代理与 AI 生成器是否就绪record第一次运行时会自动用uvx拉起 mitmproxy无需单独安装。mimic doctor会逐项检查代理、AI 生成器是否可用并打印你 Mac 的局域网 IP供 iPhone 配置代理用。安装逻辑在 install.sh诊断逻辑在 mimic/cli.py。mimic record启动代理并开始抓包mimic record是起点。它会启动 mitmweb 代理并自动填入你 Mac 的局域网 IP打印出一套 iPhone 配置步骤iPhone 的 Wi-Fi 里手动设置代理指向你的 Mac IP:8080Safari 打开http://mitm.it安装 Apple 描述文件开启「完全信任」mitmproxy 证书这一步最容易漏漏了后面全白抓正常打开目标 App 并使用。之后回到终端就能看到流量。命令还会打印出mitmweb面板地址http://127.0.0.1:8081mimic 正是从这里读取抓包数据的见 mimic/sources/mitm.py。 提示record只需做一次配置之后每次打开 App 都会继续往同一次抓包里追加流量。mimic hosts列出抓到的主机抓完一段流量后运行mimic hosts它会按请求数量从高到低列出所有被访问的主机例如requests host 128 prod-api.example.com 34 cdn.example.com 12 telemetry.example.com你要找的是返回 JSON 的那个API 主机通常不是cdn/ 媒体 / 遥测域名。主机统计逻辑见 mimic/sources/mitm.py。如果这里能列出目标 App 的 API 主机说明你的抓包是成功的可以继续往下走。mimic learn查看某个主机的接口挑好主机后用learn看看 mimic「看见」了哪些接口mimic learn prod-api.example.com输出是方法、路径、状态码的清单prod-api.example.com: 6 endpoints POST /rec/v2 - 200 GET /user/profile - 200 POST /like - 201learn不生成任何东西它只是帮你预览这个主机下都有什么端点确认接口确实被捕获了。端点提取逻辑见 mimic/sources/mitm.py。mimic genAI 一键生成 Python 客户端这是最出成果的一步mimic gen prod-api.example.commimic 会把这个主机下所有端点含请求体、响应体打包成一份「摘要」交给 AIAI 据此写出一个真实、可编辑的 Python 客户端类并保存到本地默认主机组_client.py。生成完会直接打印调用示例from prod_api_client import Client acc Client() # 然后就能调用生成的方法 acc.get_recommendations()生成的客户端继承自 mimic/session.py 中的App方法名是按「它做了什么」起的如get_recommendations、like而不是原始路径鉴权头由基类自动从抓包里复用你不用手写 token。AI 生成的具体规则与提示词见 mimic/codegen.py。gen还支持几个常用选项-o指定输出文件、--model换模型、--generator换生成器、--prompt-only只打印提示词不真正调用 AI。四条命令串起来完整抓包工作流把上面四步按顺序连起来就是 mimic 的完整用法mimic record # 1. 启动代理按提示配好 iPhone mimic hosts # 2. 挑出 API 主机 mimic learn prod-api.example.com # 3. 预览接口 mimic gen prod-api.example.com # 4. 生成 Python 客户端没有网页版、又不想配代理时mimic 也支持从浏览器导出的HAR 文件走同一套流程mimic hosts --har traffic.har/mimic gen host --har traffic.har完全不用 mitmproxyHAR 解析见 mimic/sources/har.py示例文件可参考 tests/fixtures/sample.har。常用辅助命令doctor 与 unpin除了四条主线还有两个高频帮手mimic doctor随时体检环境看代理、AI 生成器、mitmweb 是否就绪并提示缺失项怎么补。mimic unpin ipa|bundle-id针对「证书固定」的 App银行、Instagram 这类通过 Frida 绕过固定让record能抓到流量。它只解决「抓不到」的问题原理与两条执行路径见 docs/pinning.md。新手常见问题与注意事项hosts里看不到 App 的主机多半是证书固定pinned导致代理没拿到流量可尝试mimic unpin也可能是漏开了「完全信任」证书。DPoP 类令牌无解某些 API 每个请求都带一次性签名DPoP抓下来的请求无法重放这属于工具模型本身的边界详见 docs/dpop.md。判断抓包是否成功只要mimic hosts里能看到目标 App 的 API 主机就基本没问题。伦理提醒mimic 重放的是你自己的会话请只用在自己的账号和数据上并遵守各 App 的服务条款。一句话总结record负责抓、hosts负责挑、learn负责看、gen负责生成——四条命令跑完一个陌生 App 的接口就变成了你import之后就能调用的 Python 库。【免费下载链接】mimicIntercept any app, then call it from Python like a library项目地址: https://gitcode.com/gh_mirrors/mimic32/mimic创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考