如何获得叮咚买菜的 api

[CharlesOfBit]

家里人买菜要经常刷刷刷价格和剩余库存，想帮他做一个小工具自动提醒，拦截了一下请求发现都是 https 无法查看具体内容，求教如何获得叮咚买菜的 api

[chrisia]

逆向叮咚的安卓 app ，没搞过的话会有难度

[FEDT]

https 各种工具都能通过装证书来抓啊…

[ztcaoll222]

中间人攻击

[Privileges]

安卓模拟器里配置 Burpsuite 证书，APP 里的 https 应该是能抓的，调用 api 如果能返回数据记得说一声嗷

[CharlesOfBit]

@chrisia 我去了解一下啊

@FEDT @ztcaoll222 请教下如何获得叮咚买菜的证书呢，有没有 google 关键字，感谢

[shiny]

App 版抓到的 https 请求都是图片，可以用小程序版本抓，可以得到 https://maicai.api.ddxq.mobi 的接口数据

[chrisia]

光抓包作用不大吧，大多数 app 接口参数都会加密的

[chrisia]

从小程序入手估计要简单些，破解加密的话有小程序脱壳工具的，可以找找

[CharlesOfBit]

@shiny @chrisia 小程序没搞过啊，看来要从头学起了

[yanwen]

https://maicai.api.ddxq.mobi/productApi/productDetail?uid=&longitude=0&latitude=0&station_id=5500fe01916edfe0738b4e43&city_number=0101&api_version=9.24.3&app_version=2.39.0&applet_source=&app_client_id=3&h5_source=bcm&sharer_uid=&s_id=&openid=&id=5b29cf6bc0a1ea05698b5319&pageid=&cid=&product_id=5b29cf6bc0a1ea05698b5319


其中 longitude=0&latitude=0&station_id 这些是经纬度和附近站点
id 和 product_id 是商品的名

[EPr2hh6LADQWqRVH]

你应个聘进去转一圈不就知道了

[CharlesOfBit]

@avastms 你他娘的真是个天才，我甘拜下风

[CharlesOfBit]

@yanwen 大神啊，我还在翻小程序源码，您已经全搞完了。

[themiscloud]

@CharlesOfBit 求教下如何得到他源码的？

[Lemeng]

只能纯学习来的

[CharlesOfBit]

@themiscloud 参考 https://juejin.cn/post/7002889906582192158 ，讲的很详细

[Weixiao0725]

@yanwen 人才啊

[themiscloud]

@CharlesOfBit 多谢

[anquesun]

厉害啊，抓包从小程序这里入手

[lawsiki]

@CharlesOfBit #13 竟然没签名？