shadowtalon的博客

我们的请求参数发生了改变，也要发送正常的加密后的参数才能获取到我们需要的数据。第二步全局搜索x-sign参数，发现整个app只有几个地方是有这个字符串的。因为app还蛮大的，所以我对jadx的使用内存进行了修改，扩大了内存。第一步当然是需要反编译了，因此我用jadx对app进行了反编译。搜索出来的结果不多，那我们分析起来也就简单多了。经过几分钟的分析 就能定位到我们需要的加密处。说做就做，这边用的python进行模拟请求。明明请求的内容和抓包的内容完全一致。就能正常返回我们需要的数据了。

某饿了么App最新版逆向分析（一）

评论抓取 搜索接口等

抓包后：

一、前言前段时间，博主写过关于抖音视频、评论以及视频信息批量获取的文章，然后私下里有小伙伴让我也出个快手的批量获取视频、评论的博文，因为他遇到了快手抓不到包、连接不上网络的问题，既然是我的粉丝，那我就专门出一期文章来实现批量获取快手视频资源！二、分析过程不用说大家也知道，首先就是对app抓包啦，我们这边用的是fiddler，其他抓包工具也同理，我们用模拟器打开快手进行抓包。刚打开快手，fiddler就抓到了好多包，发现大部分是没用的，因此我们对这些包进行过滤，过滤后，我们需要的数据就自动高亮出来了

概要平时在对网页进行爬取时，能够比较容易的看见网页的源代码，但是，如果想查看Android应用的代码，就需要将该应用的APK安装包反编译成可读的代码。JADX是一款开元的APK反编译工具，我们可以用它将APK反编译成代码，这也是我们进行APP逆向必须经历的一个步骤。JADX的安装首先使用git clone命令将JADX源码克隆岛计算机中:git clone https://github.com/skylot/jadx.git接着进入JADX目录并运行构建命令：cd jadx./gradlew

通过抓包的方式，很容易就能实现效果图如下（侵删）

一、前言近期，《三十而已》这部电视剧走进人们的视野之中，并且多次上微博等平台的热搜，于是决定在知乎上看看大家对这部剧的看法，进行关键词的爬虫。二、爬取过程遇到的问题本来以为，知乎的抓包会很容易，于是直接打开浏览器，通过关键词的搜索，直接进入我们需要爬取的页面（下图），但抓包之后发现，抓到的网址，直接请求并不能得到我们需要的数据。这时候，我想到了神器：selenium，但是这样子的话一点挑战难度都没有，实在没意思，所以决定对知乎app进行爬取。三、准备工具要想对手机app进行抓取，这时候无非就要用