• 请不要在回答技术问题时复制粘贴 AI 生成的内容
CharlesOfBit
V2EX  ›  程序员

如何获得叮咚买菜的 api

  •  
  •   CharlesOfBit · Nov 22, 2021 · 6514 views
    This topic created in 1816 days ago, the information mentioned may be changed or developed.

    家里人买菜要经常刷刷刷价格和剩余库存,想帮他做一个小工具自动提醒,拦截了一下请求发现都是 https 无法查看具体内容,求教如何获得叮咚买菜的 api

    27 replies  •  2022-04-03 14:59:00 +08:00
    chrisia
    chrisia
    Nov 22, 2021
    1
    逆向叮咚的安卓 app ,没搞过的话会有难度
    FEDT
    FEDT
    Nov 22, 2021 via iPhone
    2
    https 各种工具都能通过装证书来抓啊…
    ztcaoll222
    ztcaoll222
    Nov 22, 2021
    3
    中间人攻击
    Privileges
    Privileges
    Nov 22, 2021
    4
    安卓模拟器里配置 Burpsuite 证书,APP 里的 https 应该是能抓的,调用 api 如果能返回数据记得说一声嗷
    CharlesOfBit
    CharlesOfBit
    OP
    Nov 22, 2021
    5
    @chrisia 我去了解一下啊

    @FEDT @ztcaoll222 请教下如何获得叮咚买菜的证书呢,有没有 google 关键字,感谢
    shiny
    shiny
    Nov 22, 2021❤️1
    6
    App 版抓到的 https 请求都是图片,可以用小程序版本抓,可以得到 https://maicai.api.ddxq.mobi 的接口数据
    chrisia
    chrisia
    Nov 22, 2021
    7
    光抓包作用不大吧,大多数 app 接口参数都会加密的
    chrisia
    chrisia
    Nov 22, 2021
    8
    从小程序入手估计要简单些,破解加密的话有小程序脱壳工具的,可以找找
    CharlesOfBit
    CharlesOfBit
    OP
    Nov 22, 2021
    9
    @shiny @chrisia 小程序没搞过啊,看来要从头学起了
    EPr2hh6LADQWqRVH
    EPr2hh6LADQWqRVH
    Nov 22, 2021
    11
    你应个聘进去转一圈不就知道了
    CharlesOfBit
    CharlesOfBit
    OP
    Nov 22, 2021
    12
    @avastms 你他娘的真是个天才,我甘拜下风
    CharlesOfBit
    CharlesOfBit
    OP
    Nov 22, 2021
    13
    @yanwen 大神啊,我还在翻小程序源码,您已经全搞完了。
    themiscloud
    themiscloud
    Nov 22, 2021
    14
    @CharlesOfBit 求教下如何得到他源码的?
    Lemeng
    Lemeng
    Nov 22, 2021
    15
    只能纯学习来的
    CharlesOfBit
    CharlesOfBit
    OP
    Nov 22, 2021
    16
    Weixiao0725
    Weixiao0725
    Nov 23, 2021
    17
    @yanwen 人才啊
    themiscloud
    themiscloud
    Nov 23, 2021
    18
    @CharlesOfBit 多谢
    anquesun
    anquesun
    Nov 23, 2021
    19
    厉害啊,抓包从小程序这里入手
    lawsiki
    lawsiki
    Nov 23, 2021
    20
    @CharlesOfBit #13 竟然没签名?
    skiy
    skiy
    Nov 23, 2021
    21
    怎么爬的?这有点牛逼啊。
    lanbatian
    lanbatian
    Nov 23, 2021
    22
    @yanwen 大哥怎么拿到这个请求参数的?
    ik
    ik
    Nov 23, 2021 via iPhone
    23
    你 id 里面 charles 就可以抓 https…
    CharlesOfBit
    CharlesOfBit
    OP
    Nov 23, 2021
    24
    @lawsiki 小透明,平时只能膜拜大佬们

    @lanbatian 用下来最简单的办法还是微信桌面版打开小程序,然后用 fiddler 抓包,所有信息都有,如果再想深入了解,就脱壳小程序,源码什么的都有。
    burenshiwo
    burenshiwo
    Mar 29, 2022 via Android
    25
    急需下单 api
    zyzweb
    zyzweb
    Mar 31, 2022 via iPhone
    26
    要是要抓没有小程序版本的 app ,又做了 sslpining 防中间人攻击怎么处理
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3596 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 62ms · UTC 05:37 · PVG 13:37 · LAX 21:37 · JFK 00:37
    ♥ Do have faith in what you're doing.