超出认知范围的视频 APP 反爬虫策略

[simadad]

问题描述

最近在练习爬虫技巧时遇到了一个十分棘手的视频 APP —— 移动电影院，在我有限的认知内，fiddler、Xposed 、JustTrustMe等工具在面对这款 APP 时均告失败，有没有大神能花时间分析一下这款 APP 的反爬虫策略，指导一下我接下来该往哪个方向去尝试破解？

已尝试过哪些方法

1.fiddler 代理捕获 http 请求——无法获取视频资源 url ；

猜测原因：视频请求地址为 https 加密地址；

2.fiddler 代理伪造证书捕获 https 请求—— APP 响应 404；

猜测原因：证书不受信任；

3.Charles 代理伪造证书捕获 https 请求—— APP 响应 404；

猜测原因：安卓 8.0 用户证书不被信任；

4.Xposed + Android6.0 模拟器（mumu 模拟器） + JustTrustMe 模块绕过 SSL Pinning—— APP 闪退；

猜测原因：APP 与模拟器版本不兼容

5.Xposed + Android4.4 模拟器（夜神模拟器） + JustTrustMe 模块绕过 SSL Pinning——仍然无法捕获视频链接;

猜测原因：视频请求使用的不是 tcp/http/https/WebSocket 等 fiddler 可以捕获到的常规协议？？？

求助

有没有大神能花时间分析一下这款 APP 的反爬虫策略，指导一下我接下来该往哪个方向去尝试破解？

[wdv2ly]

wireshark

[PulpFunction]

他们的工程师应该也会看这里