大麦网 app 接口抓取

[guguji5]

肿么抓不住呢，知乎等 app 可以抓，大麦的 app 就不行，有人研究过没有？

[waylife]

可能性如下
要么 App 用了 ssl pinning 要么基于 socket 自己做了一套协议（淘宝系）
针对上面的两种解决办法分别为
1.root 后 xpose 配合 justtrustme 抓包
2.破解协议或者去抓大麦小程序（小程序一般用 http 或者 https ）

[standchan]

听说挺麻烦的，直接用了阿里的秒杀系统吧

[leido]

@waylife 小程序支持 websocket

[waylife]

@leido 大麦小程序用 websocket 的概率很低。

[dj721xHiAvbL11n0]

@waylife #1 你说的小程序指微信的？微信强制 https 的

[dj721xHiAvbL11n0]

别想了，要是这么容易就给你抓到了，那人家也不用去抢了

[guguji5]

@waylife 好多场次不能用小程序订，只能用 app

[xiaoriri666]

别研究了，很复杂

[zhongjun96]

可以参考这个项目
https://github.com/ClassmateLin/dm-ticket

[aino]

function hookNetwork(){
var enableSpdy = false;
var SwitchConfig = Java.use('mtopsdk.mtop.global.SwitchConfig')
var instance = SwitchConfig.getInstance();

instance.setGlobalSpdySslSwitchOpen(enableSpdy);
instance.setGlobalSpdySwitchOpen(enableSpdy);

}

Java.perform(function () {
hookNetwork();
});


淘系抓包通用

[Huelse]

抓了包也要看网速

[guguji5]

@zhongjun96

这个吗？不能用了吧，我试了试，扫码的二维码都打不开，直接报错了

[guguji5]

@xiaoriri666 坚持难并且正确的事情（主要是家里有妹妹想看演唱会

[guguji5]

@aino 不明觉厉，这在哪调用啊。我是用 clarles 看的 http 请求

[guguji5]

@Huelse 这，，应该要比手要快一个数量级了吧，我这手机 4 年了，完全不行

[NetLauu]

可以参考这篇博客
http://www.hackdig.com/05/hack-993889.htm

[fhlmrswx]

https://github.com/m2kar/m2kar.github.io/issues/21

[Huelse]

@guguji5 #15 等你写完脚本你就发现你还是不一定能抢到，然后才意识到和你抢的都是脚本，这时候不就是看网速的？极端点就找到大麦网的服务商所在机房，然后买个同网段的机子在他旁边抢。

[yyf1234]

淘系的建议还是放弃吧，看你的描述是连第一步抓包都没搞定。
可以看看这个 https://github.com/m2kar/m2kar.github.io/issues/21 ，作者最后实现了但是好像风控没过抢不到热门票

[guguji5]

@yyf1234 好吧，卑微的小菜鸡