1. 说明
由于使用hook等技术去获取账单流水,带来许多问题,例如实时性,需要配合rpc等,重要的是还需要使用一个手机。很麻烦,所以这里可以使用微信的记账单获取,我们只需要获取小程序的接口数据即可。
2. 思路
首先得开启自动同步支付账单,这样首页列表才会和微信账单同步。
3. 学习charles抓包
由于接口都是https,所以安装charles后,需要安装对应的https证书,不然抓包的接口都看不到任何内容。
4. 获取接口
点开任意一个接口,我们找到账单的详情列表接口
5. session过期解决
任何一个接口肯定涉及到session的概念,一般来说session会有过期时间。一般懂微信小程序开发的都知道,正常流程需要获取小程序的code,然后用code换取用户信息,自己维护一个session。这里我们可以使用小程序code自动登录刷新session即可。
本文的意图只有一个就是通过分析app学习更多的逆向技术,如果有人利用本文知识和技术进行非法,带来的任何法律责任都将由操作者本人承担。希望大家能够秉着学习的心态阅读此文