大麦APP的抓包，有人有研究吗

热心的吃瓜群众 · 发表于 2023-11-11 22:04:13

使用frida hook spdy协议，返回false就能抓到http协议的包了。如果抓不到https的包就将抓包的证书添加进系统信任。另外用协议请求接口在确认订单和提交订单每次都会出拼图验证。提交订单的参数会有个gzip的压缩

yuyeyubee · 发表于 2023-11-5 22:58:36

Sin3973 发表于 2023-11-4 17:51
我猜你要抢票吧。

以下都是我道听途说的：

不是做抢票，是相对简单一点的

Anleton · 发表于 2023-11-5 22:54:18

Sin3973 · 发表于 2023-11-4 17:51:08

我猜你要抢票吧。

以下都是我道听途说的：
大麦有网页版，你可以先从网页版抓起，把脚本框架搭起来，
网页版和app用的同一套api。

网页版解决了，开始app，其实app无非额外多了几个加密的参数。
这几个app专有的参数，是x开头，我猜是阿里系的基建设施搞的。
你需要安卓hook拿到这几个加密参数。frida买本书吧。

等你把这几个参数破解了，你发现能正常脚本下单了，但是热门演出还是抢不到。

而且大麦9月更新了验证码，验证码挺麻烦，没办法大规模发请求。

但是如果是学学技术，还是值得跑一遍以上流程。

易智趣吖 · 发表于 2023-10-29 10:39:45

抓包学的好，那啥来着~~~~

zzdd2215415 · 发表于 2023-10-29 02:25:09

我也想研究，但是人家都是要钱的。所以直接放弃

		自动登录	找回密码
密码			注册

[Android逆向] 大麦APP的抓包，有人有研究吗