淘宝抓包，直达函数内部request请求体和response响应体，告别FD， Charles，SSL，justtrustme 等http代理，证书工具。

binary66

于 2022-04-12 08:12:42 发布

阅读量4k

点赞数 2

分类专栏：爬虫电商API接口淘宝详情文章标签： python 爬虫 java mysql

本文链接：https://blog.csdn.net/binary66/article/details/124114561

版权

面对淘宝严格的HTTP代理检测，传统抓包工具如Fiddler、Charles失效。本文介绍通过反编译APK，定位并hook特定函数，直接获取request请求体和response响应体，包括x-sgin等关键参数，实现有效抓包。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

很多了tb抓包很头疼，用了各种抓包工具， fiddler，Charles ，sslkiller , httpcarny ..统统没戏！淘宝对http代理检测太严重了， SSL证书也逃不过淘宝工程师们的法眼。。

今天通过反编译apk ,找到发包函数，直接hook 函数request 请求体和response响应体，直接获取相应数据，而且x-sgin ,x-mini-wua ,x-sget ... 等参数都在里面，你要的都有！

直接看效果：

jadx-gui 对tb.apk 反编译一波：

在某个函数内部找到

public MtopRequest b;
    public MtopResponse c;
    public MtopNetworkProp d = new MtopNetworkProp();
    public MtopListener e;
    public ApiID f;
    @NonNull
    public MtopStatistics g;

最低0.47元/天解锁文章

淘宝抓包，直达函数内部request请求体和response响应体， 告别FD， Charles，SSL，justtrustme 等http代理，证书工具。

淘宝抓包，直达函数内部request请求体和response响应体，告别FD， Charles，SSL，justtrustme 等http代理，证书工具。