阿里系App抓包分析（三）

上一篇文章《阿里系App抓包分析（二）》简单介绍了Mtop的初始化，发现IMtopInitTask是主要用来处理Mtop的初始化的类，经过查看它有三个实现类：

InnerMtopInitTask
OpenMtopInitTask
ProductMtopInitTask

三个实现分别对应的instanceId为：OPEN、INNER、PRODUCT，咱们主要看InnerMtopInitTask这个实现，分析里面重要的初始化步骤，最后再使用Charles完成抓包。

IMtopInitTask接口只有二个方法：

.method public abstract executeCoreTask(Lmtopsdk/mtop/global/MtopConfig;)V
.end method.method public abstract executeExtraTask(Lmtopsdk/mtop/global/MtopConfig;)V
.end method

分别执行不同的初始化任务，分析executeCoreTask它主要做了四件事：

设置ISign的实现类
设置FilterManager
设置AntiAttackHandler
设置callFactory

对应的设置与实现类如下（基于大麦网：7.5.4）：

设置项	抽象类	实现类	作用
MtopConfig.sign	mtopsdk.security.ISign	mtopsdk.security.b	参数签名
MtopConfig.filterManager	mtopsdk.framework.manager.FilterManager	tb.anj	网络请求过滤器
MtopConfig.antiAttackHandler	mtopsdk.mtop.antiattack.AntiAttackHandler	mtopsdk.mtop.antiattack.AntiAttackHandlerImpl	滑动解锁处理类
MtopConfig.callFactory	mtopsdk.network.Call$Factory	mtopsdk.network.impl.a	网络请求Call工厂类

再看executeExtraTask里面主要是调用了SwitchConfig.initConfig()方法，一看SwitchConfig里面全是设置方法，细看下发现两个关键的hook点：

setGlobalSpdySslSwitchOpen
setGlobalSpdySwitchOpen

先使用Frida调一下试试：

function hookNetwork(){var enableSpdy = false;var SwitchConfig = Java.use('mtopsdk.mtop.global.SwitchConfig')var instance = SwitchConfig.getInstance();instance.setGlobalSpdySslSwitchOpen(enableSpdy);instance.setGlobalSpdySwitchOpen(enableSpdy);
}Java.perform(function () {hookNetwork();
});

用上面的脚本，启动App试试：

frida -U  -l src/index.js  -f cn.damai

设置好手机代理，再启动Charles查看是否有请求数据，如果有那说明爬包成功了：

抓到包看到数据基本上是完成一小步了，为什么是一小步呢？因为Mtop有签名机制和防机器人机制，这些要解决才能爬到数据的，不然调不了API或者人机校验过不了的。

阿里系App抓包分析（三）相关推荐

阿里系App抓包详细分析
InnerMtopInitTask OpenMtopInitTask ProductMtopInitTask 三个实现分别对应的instanceId为:OPEN.INNER.PRODUCT,咱们主要看 ...
linux 查看握手时间,实战：tcpdump抓包分析三次握手四次挥手
本文档以实战的形式介绍tcpdump抓包分析三次握手四次挥手的过程. 执行tcpdump命令 tcpdump -n -i ens32 host 192.168.10.10 and 42.186.113 ...
app抓包分析sign
介绍:简单的app抓包分析sign 一:准备工具 jeb or jadx or gda and so on 首先抓包: 点击登录抓取包: 可以看见,这里直接抓到账户密码. 我们可以通过DDMS查看日志 ...
安卓模拟器BlueStacks+TCPdump对APP抓包分析
2019独角兽企业重金招聘Python工程师标准>>> 安卓模拟器BlueStacks+TCPdump对APP抓包分析博客分类: 抓包最近要搞安卓APP抓包分析,在网上找了一些方 ...
网站与APP抓包分析1 基础原理与工具使用
简介: 基于网络协议与相关工具对网站与APP应用数据交互流程进行分析. 关键词:TCP.HTTP.HTTPS.HTTPDNS.Chrome.tshark.Charles.fidder.VirtalXp ...
Wireshark抓包分析三次握手四次挥手
根据在8.3.3节中介绍的协议的封包格式,再将Wireshark捕获的TCP包中的各个字段对应起来,更直观地看到TCP的通信过程.本次抓包分析使用8.1.5节中的TCP编程程序,在ubuntu系统直接 ...
一招破解抓包工具Charles，并进行移动APP抓包分析
一.简介 Charles是目前最强大最流行的http抓包调试工具,Mac.Unix.Windows各个平台都支持.特别是做APP开发,调试与服务端的通信,Charles是必备工具. 目前Charles ...
网站与APP抓包分析2 分析方法案例
关键词:网站.APP.数据交互.流程分析 1.分析过程 1.1.分析维度交互分析重点:资源分布.访问调度.重要接口.用户信息.质量上报. 问题处理流程:发现异常.问题复现.分段分界.问题定位.优化处 ...
ios app抓包分析
1 使用rvictl工具这是mac下的一条命令.ios usb连mac,然后创建虚拟网络接口. 2 使用wireshark抓包 wireshark可以抓这个虚拟网络接口上的数据包. 转载于:http ...

阿里系App抓包分析（三）

阿里系App抓包分析（三）相关推荐

最新文章

热门文章