当你写爬虫遇到 APP 的请求有加密参数时该怎么办？ [初级篇] 发啦~（公众号直链）
locoz · 2019-06-15 12:48:32 +08:00 · 3464 次点击这是一个创建于 1989 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
monkeyfx 2019-06-15 12:51:57 +08:00  1
只讲干货的大佬，必须支持，当然，要除去天线宝宝那篇
|
 |
2
Abbeyok 2019-06-15 13:04:29 +08:00 via Android 1
然后要逆向 app 并不是那么容易
|
 |
4
letitbesqzr 2019-06-15 13:29:31 +08:00
赞！
--- 不过安装证书到系统证书列表里，用模拟器操作还是挺简单方便的。 使用网易 mumu 模拟参考： http://sunu11.com/2019/03/31/%E8%A7%A3%E5%86%B3android%E6%A8%A1%E6%8B%9F%E5%99%A8%E6%8A%93%E5%8C%85%E7%8E%AF%E5%A2%83%E9%97%AE%E9%A2%98/ |
 |
5
fuckshiter 2019-06-15 13:38:22 +08:00 via iPhone
加固的 app 呢？
|
 |
6
LanAiFaZuo 2019-06-15 13:43:31 +08:00
大佬能写个爬某个平台的文章教程吗？
|
 |
7
locoz OP @letitbesqzr #4 😂直接 hook 更通用而且一劳永逸，所以还是更推荐 hook 方案一些
|
|
8
locoz OP @fuckshiter #5 现成的工具很多，自己搞不定也可以去万能的某宝找人帮忙脱，详细的原理性解析得等我研究清楚怎么写一个加固器才能写（法律原因
|
|
9
locoz OP @LanAiFaZuo #6 受法律法规限制，爬非我自己平台的教程是不可能写的。但我觉得还是需要一些实战内容，所以未来会有对我自己平台的爬虫教程，难度逐级上升，可以关注一下(・∀・)
|
 |
10
loginbygoogle 2019-06-15 14:48:57 +08:00
把签名算法放 Java 代码简直 sb。放 NDK 里，调用前通过 NDK 反射验证应用签名，敏感数据在服务器做验证。
|
|
11
locoz OP @loginbygoogle #10 然鹅事实上很多 APP 就是直接把生成部分放 Java 层的，用常见加密、Hash 算法的都可以直接秒破🤣
|
 |
12
Sornets 2019-06-16 15:28:21 +08:00 via Android
最近爬虫不是进去了好几个了吗
|
 |
14
zpoint 2019-06-17 12:54:55 +08:00 1
支持一下国内友人~
|
 |
15
huaerxiela6 2019-06-17 13:05:50 +08:00 1
干货满满，顶大佬，还有就是，少鸽多码，哈哈
|
|
16
locoz OP @huaerxiela6 #15 好的~初级篇的秒杀模式预计今天或者明天发，记得看
 |
 |
17
zxc12300123 2019-06-17 14:18:03 +08:00
怎么办，我选择凉拌。
|
|
18
locoz OP @zxc12300123 #17
 凉拌了还怎么爬 |
Select Language