大麦APP的抓包，有人有研究吗

guowei1698

guowei1698 发表于 2024-1-22 13:47
可以留个联系方式吗？

Q475872031   加我一下 有偿  

guowei1698

阿离来了 发表于 2023-11-29 22:30
有，登录-获取演唱会-提交订单都已经弄了

可以留个联系方式吗？

xfc

阿离来了 发表于 2023-11-29 22:30
有，登录-获取演唱会-提交订单都已经弄了

大佬，怎么联系你？有偿

guowei1698

阿离来了 发表于 2023-11-29 22:30
有，登录-获取演唱会-提交订单都已经弄了

可以留个V吗？有偿

阿离来了

有，登录-获取演唱会-提交订单都已经弄了

idbucunzai

围观大佬

凯弟吖

围观大佬

admirr

  

Java.perform (function (){
var SwitchConfig = Java.use ( ' mtopsdk.mtop.global.SwitchConfig');
SwitchConfig.isGlobalSpdySwitchOpen.overload ().implementation = function (){
var ret = this.isGlobalSpdySwitchOpen.apply (this, arguments);
console.log ("isGlobalSpdySwitchOpenl "+ret)
return false
}
});
}

    Java.perform(function(){<br />         var SwitchConfig = Java.use('mtopsdk.mtop.global.SwitchConfig');<br />             SwitchConfig.isGlobalSpdySwitchOpen.overload().implementation = function(){<br />                 var ret = this.isGlobalSpdySwitchOpen.apply(this, arguments);<br />                 console.log("isGlobalSpdySwitchOpenl "+ret)<br />                 return false<br />             }<br />     });<br /> }

admirr

详情接口谁有啊

热心的吃瓜群众

使用frida hook spdy协议，返回false就能抓到http协议的包了。如果抓不到https的包就将抓包的证书添加进系统信任。另外用协议请求接口在确认订单和提交订单每次都会出拼图验证。提交订单的参数会有个gzip的压缩