如何捕获Riot/英雄联盟客户端的外部请求？

• 系统级透明代理方案
  绕开客户端对Windows代理的忽略逻辑，直接在网络层强制流量转发。Windows上可以用第三方工具搭建透明代理，Linux则用iptables规则把客户端的出站流量导向抓包工具。注意必须提前将抓包工具的根证书导入系统信任库，同时确保工具支持解析SNI，不然没法获取实际域名——毕竟Riot的请求全是HTTPS加密的。

• 修改启动参数（谨慎使用）
  有用户试过给LOL客户端快捷方式加启动参数强制走代理，比如在目标路径末尾加 --proxy-server=http://127.0.0.1:8888（对应Fiddler默认端口）。但要注意：这个操作可能触发Riot的反作弊检测，有被封号的风险，仅限测试场景使用，别在正式账号上尝试。

• Wireshark+TLS密钥解密
  先用Wireshark抓原始流量，因为客户端可能直接发起TLS连接不经过系统代理。如果能让客户端导出TLS密钥（设置环境变量SSLKEYLOGFILE指向一个日志文件，部分支持该标准的客户端会生效），就可以把这个密钥文件导入Wireshark，解密HTTPS流量后就能看到完整的API请求和域名。不过Riot客户端可能限制了密钥导出，这个方法不一定次次奏效。

• 逆向Hook网络调用（进阶操作）
  对客户端的网络模块做逆向分析，找到它发起请求的核心函数，通过Hook技术把请求转发到抓包工具。这个方法需要逆向工程基础，还要绕过客户端的防护机制，难度不小，适合有经验的开发者尝试。

内容的提问来源于stack exchange，提问作者DamianSz2000