某视频软件抓包求思路

zheng10072 · 发表于 2020-1-15 10:10

本帖最后由 zheng10072 于 2020-1-20 10:17 编辑

某视频软件，发现清缓存就能不停的签到，就想通过反编译让签到按钮常亮一直点击。
1.用apktool反编译后搜索各种关键词都没有搜到，而且回编后无法安装，用mt管理器看了下是有360加固
2.用mt打开各种搜索，也是没有结果。怀疑app只是一个壳，页面是h5的
3.接着是抓包，用了charles和wireshark，配置了ssl发现还是抓不到https的包
4.想着可能是android7 之后不信任用户证书的问题，但改了包就回编失败无法安装了
请大佬帮忙分析一下提供思路：软件地址：https://www.lanzouj.com/i8odweb

自己解决了，登录和签到的api都是http的，包我一直是抓到的，只是post的数据是加密的

ko13898583228 · 发表于 2020-1-15 10:40

看………看不懂的说

小小学生 · 发表于 2020-1-15 10:53

这软件有点次啊签到是根据本地缓存来签到的....这一下子就破了啊

Hacker-无心 · 发表于 2020-1-15 10:56

，，，蓝调影视源码改装的，E4A编写，不懂你在抓什么？抓视频解析的接口？
fiddler，直接抓出来了，线路2，https://5.5252e.com/jx.php?url=视频地址

Hacker-无心 · 发表于 2020-1-15 10:57

本帖最后由 Hacker-无心于 2020-1-15 10:59 编辑

，，，蓝调影视源码改装的，E4A编写，不懂你在抓什么？抓视频解析的接口？
fiddler，直接抓出来了，线路2，https://5.5252e.com/jx.php?url=视频地址
而且他的视频解析接口都是有广告的，无非就是E4A写的时候过滤掉了广告

zheng10072 · 发表于 2020-1-15 13:49

Hacker-无心发表于 2020-1-15 10:57
，，，蓝调影视源码改装的，E4A编写，不懂你在抓什么？抓视频解析的接口？
fiddler，直接抓出来了，线路2 ...

想抓登录和签到的接口

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] 某视频软件抓包求思路