蚂蚁森林抓包

[shiyidi]

最近公司文化活动，在蚂蚁森林搞了个合种，各部门比赛； 于是想这不就是抓个包，每天定时收能量、偷能量、浇水，挂个定时任务就搞定了； 谁曾想抓包都抓不到，便好奇这是什么原理，操作不都得产生网络请求吗？难不成都是本地单机版？ 希望有大佬能答疑解惑。

[Lightbright]

ssl pinning

[shiyidi]

@Lightbright 去学习了一下，感觉不像，因为开着代理的时候业务并没有中断，照样可以收取好友的能量

[Tiande]

整一批 root 的安卓模拟器，安装 Lsposed 后里面搜 芝麻粒，全自动偷菜。

[krapnik]

开源模块 [已停更] ： https://github.com/TKaxv-7S/Sesame-TK
原理： https://github.com/yongjun925/autocollectenergy

[CEBBCAT]

[借楼] 像这种事情大家都是怎么做的？大也不大，小也不小，但从头来做似乎得花十几个晚上才能做好吧，或者只有职业逆向的友友才会去投入时间做？（因为比较快就可以完成）

这样问是因为偶尔也有朋友拿些东西请我做，我因为担心自己玩心大出活慢所以一般都不敢接

[icaolei]

@krapnik #4 停更了才发现还有这么个好东西，我一直是用模拟点击来实现自动收能量的。

[hututu888]

安卓-芝麻糊 X ，不用自己动手了

[kiritoyui]

苹果表现在还能一键收么？

[gogogo2000]

@shiyidi 已经存在的连接可以继续通信但无法抓包。新的连接无法建立，因为支付宝高版本开启了 ssl pinning ，不接受自签证书。

[superchijinpeng]

@kiritoyui 可以

[aleimu]

啥公司文化? 这和小学生收集烟卡有什么区别

[OutOfMemoryError]

@hututu888 一直在用 这玩意儿还能自动挂支付宝小视频的红包，经常给个十几块钱。。。

[OutOfMemoryError]

@hututu888 但是不知道作者发布地址在哪儿，一直是在第三方网站下载的

[Stoney]

@superchijinpeng 怎么一键收呢？

[guanzhangzhang]

大公司的都是把网络库封装在 so 文件里，调用 so 的方法去发请求的，不好抓，一般都是 hook 和逆向 so 搞到 sign 签名

[asmoker]

天猫精灵吆喝一声就行~

[worldqiuzhi]

搞一个天猫精灵 小爱定时唤醒 天猫精灵收能量

[Vegetable]

@worldqiuzhi 外包已入侵人工智能领域。

[abcde51111]

@asmoker #16
@worldqiuzhi #17 自动收？？

[lawrenxe]

是骗大家早起吗？