本文内容是 heytap软件商店抓包案例。


用常规的http/https工具,比如charles、fiddler去抓包时,无法正常对heytapmobi进行抓包。

会提示客户端SSL握手失败,Received fatal alert: certificate_unknown

本以为是双向认证的原因,但是并没找到有效的客户端证书,所以开始通过其他工具进行抓包。

拿httpCanary试过,并没有拦截到。

经过一番测试发现使用NetKeeper可解决问题。


NetKeeper抓包精灵 不需要ROOT,通过抓包的结果还能抓取音频以及视频。

设置一下过滤条件,方便查看数据包。

触发评论请求后,成功看到数据包。

https://api-cn.store.heytapmobi.com:443/common/v1/comment/list?appId=3700438&size=10&start=40&token=-1&type=bad

Type类型: hot、good、middle、bad

可以发现有加密参数sign。

抓到包后,后面的操作就不再多说了,大家自行研究。


我在源码中也直接搜索过comment相关api,通过hook一些类也能拿到数据接口。

逆向工具下载集合: https://github.com/lixi5338619/lxSpider/

heytap软件商店抓包相关推荐

  1. 技术积累 — Ellisys软件及抓包器用户使用指南

    一.前言 Ellisys号称是业界最先进的蓝牙 / Wi-Fi / USB协议分析仪,支持低功耗蓝牙协议分析测试,支持蓝牙5低功耗以及Wi-Fi的物联网应用,支持与原始频谱.UART / SPI HC ...

  2. 电脑软件如何抓包?如何模拟弱网和超时环境?

    大家好,我是谭叔. 在日常工作中,测试软件在弱网.超时.异常等场景下的运行状况,是保证系统稳定性的重要环节. 比如: 在一些特殊的测试场景中,需要请求后端服务超时,以查看软件是否能正常工作 有些场景, ...

  3. fiddler不能抓取浏览器数据_抓包软件 Fiddler 了解一下?

    学会如何抓包,是爬虫的必备技能,甚至可以说,不会抓包就等同于不会爬虫. 那我们怎样抓包呢?如果直接抓取浏览器上的内容,可以直接使用开发者工具进行抓包,但有个局限,只能抓浏览器的,功能也没有多少.还可以 ...

  4. 安卓与IOS抓包软件介绍(无需获取ROOT权限)

    一.安卓抓包app--httpcanary 下载链接: https://pan.baidu.com/s/1INkPxFsFX96bF3Q8NWusyg 提取码: 246s 安装后设置需要抓取网络包的a ...

  5. Fiddler抓包软件下载以及抓包配置

    一.fiddler下载 官网下载地址: https://www.telerik.com/download/fiddler 填入对应的信息,点击下载即可 二.fiddler安装 双击启动安装程序,傻瓜式 ...

  6. App 抓包问题与解决

    以下内容针对Android平台. 抓包 对于多数情况来说,一台 Android 7.0版本以下的手机,抓一些普通的App的请求包还是很容易做到的.       抓包的工具有很多,常见的如Charles ...

  7. 1.根据MAC地址抓包

    (文/阿群) 本文随手记录一些底层网络协议的细节, 假定读者已经熟悉如何使用抓包工具 Wireshark 并且对以太网通讯协议有兴趣. (以下正文) -- 打开Wireshark主程序, 指定一块网卡 ...

  8. linux抓包查对方的mac地址,1.根据MAC地址抓包

    (文/阿群) 本文随手记录一些底层网络协议的细节, 假定读者已经熟悉如何使用抓包工具 Wireshark 并且对以太网通讯协议有兴趣. (以下正文) -- 打开Wireshark主程序, 指定一块网卡 ...

  9. 第二组 通信1班 180 林欣怡 抓包分析

    任务一:网络地址规划表: ip地址修改过程 步骤如下 步骤1:打开"网络和共享中心" 步骤2:点击"更改适配器选项"双击打开已连接的网络 步骤3:打开" ...

最新文章

  1. Shell 函数、数组与正则表达式
  2. 没有执行力,谈什么目标理想?
  3. Python 运算符 if和while的使用
  4. 【mysql】DATE_FORMAT()日期格式化
  5. spring mvc学习(15)Referenced file contains errors
  6. Swagger 注解~其他
  7. 外星人装深度linux,外星人alienware 18笔记本怎么安装win10系统
  8. 魅族MX4关闭系统升级Flyme6提示
  9. 瀑布流JavaScript
  10. 2022-03-29 软件外包流程
  11. LuoguP2700逐个击破【并查集/生成树/正难则反】By cellur925
  12. 用URL传值的浏览器最大长度限制
  13. 安装TeamViewer的监视器驱动后屏幕亮度无法调节
  14. 什么是MySQL集群?带你全面掌握MySQL集群原理
  15. 错误:java.lang.IllegalArgumentException: Service not registered
  16. 【沐风课堂】MIRG for 3DMAX材质ID随机生成器使用教程
  17. R studio做加权cox回归分析时候总是报错,急求,非常感谢老师
  18. 【广告算法工程师入门 26】机制设计-考虑客户ROI的机制设计方法与实践
  19. 学计算机要买什么笔记本,学计算机的买什么笔记本
  20. 初中数学教师资格证考试成功通过前辈复习经验分享

热门文章

  1. 聚华祥科技:类目排名要怎么进行优化
  2. 物联网发展趋势系——许永硕
  3. 公司注册资金需要实缴吗?实缴和认缴有什么区别?
  4. 科技教育公司易优CMS网站模板源码+WAP响应式
  5. GNSS/INS松组合算法
  6. 2021-04-01第二次电台-对不起,我错了!
  7. 利用ArcGIS自带工具求多边形四至点坐标
  8. VB.NET操作WORD(VBA)
  9. 水箱建模最小二乘法_高位消防水箱,你一定要知道的
  10. 【项目管理】人力资源管理之二:马斯洛需求层次理论