当你写爬虫遇到 APP 的请求有加密参数时该怎么办？ [初级篇] 发啦~（公众号直链）

[locoz]

点我查看

我的历史文章：

5G 的到来会对爬虫产生怎样的影响？

当你写爬虫时遇上 Flash+加密的解决方式

当你写爬虫抓不到 APP 请求包的时候该怎么办？[初级篇]

当你写爬虫抓不到 APP 请求包的时候该怎么办？[中级篇]

听说这个爬虫面试题很难？看完你就知道怎么做了

当你写爬虫抓不到 APP 请求包的时候该怎么办？[高级篇-混淆导致通用 Hook 工具失效]

---

觉得文章质量不错的朋友可以关注一下我的公众号，二维码在此：

[monkeyfx]

只讲干货的大佬，必须支持，当然，要除去天线宝宝那篇

[Abbeyok]

然后要逆向 app 并不是那么容易

[locoz]

@Abbeyok #2 所以是初级篇

[letitbesqzr]

赞！

---

不过安装证书到系统证书列表里，用模拟器操作还是挺简单方便的。
使用网易 mumu 模拟参考： http://sunu11.com/2019/03/31/%E8%A7%A3%E5%86%B3android%E6%A8%A1%E6%8B%9F%E5%99%A8%E6%8A%93%E5%8C%85%E7%8E%AF%E5%A2%83%E9%97%AE%E9%A2%98/

[fuckshiter]

加固的 app 呢？

[LanAiFaZuo]

大佬能写个爬某个平台的文章教程吗？

[locoz]

@letitbesqzr #4 😂直接 hook 更通用而且一劳永逸，所以还是更推荐 hook 方案一些

[locoz]

@fuckshiter #5 现成的工具很多，自己搞不定也可以去万能的某宝找人帮忙脱，详细的原理性解析得等我研究清楚怎么写一个加固器才能写（法律原因

[locoz]

@LanAiFaZuo #6 受法律法规限制，爬非我自己平台的教程是不可能写的。但我觉得还是需要一些实战内容，所以未来会有对我自己平台的爬虫教程，难度逐级上升，可以关注一下(・∀・)

[loginbygoogle]

把签名算法放 Java 代码简直 sb。放 NDK 里，调用前通过 NDK 反射验证应用签名，敏感数据在服务器做验证。

[locoz]

@loginbygoogle #10 然鹅事实上很多 APP 就是直接把生成部分放 Java 层的，用常见加密、Hash 算法的都可以直接秒破🤣

[Sornets]

最近爬虫不是进去了好几个了吗

[locoz]

@Sornets #12 emmmmm，那你说说他们具体做了什么？进去肯定是有原因的

[zpoint]

支持一下国内友人~

[huaerxiela6]

干货满满，顶大佬，还有就是，少鸽多码，哈哈

[locoz]

@huaerxiela6 #15 好的~初级篇的秒杀模式预计今天或者明天发，记得看

[zxc12300123]

怎么办，我选择凉拌。

[locoz]

@zxc12300123 #17 凉拌了还怎么爬

[gz911122]

@locoz 能讲讲签名 ,加密之类的放在 so 里面的怎么爆破么?

[locoz]

@gz911122 #19 后面会有，可以关注一下我的公众号