网页API分析之淘宝抢购秒杀原理（订单数据获取简单分析）

闲来无事，写这篇文章主要是希望淘宝方面能加强抢购软件的对抗。

据我了解秒杀类的商品基本都500ms内就被抢购空了，像那些正常的用户哪有机会。完全是黄牛党的福利。有没有~

 

首先

我们来说一下抢购的几种花里胡哨的操作：

1、一种是通过模拟网页操作，这种方式能够通过一个循环的线程去获取时间，然后趋于0s内点击网页的下单，完成比人更快的操作，但是呢这种方式网页需要加载图片，执行JavaScript脚本，占用大量时间。

2、一种是通过网页交互的API接口进行操作，模拟网页操作最终也是通过构造数据包发送到网页API进行下单请求，而我们只要提取网页API接口直接进行数据交互，省去加载资源的时间，就能达到最快的抢购速度。

 

大白话来说呢，

第一种就是比如制作一杯奶茶的过程，其中我制作了一个机械手，去模仿人的动作最后制作出奶茶。。

第二种就是制作一个机器，直接根据配料混合直接加水制作出奶茶，速度上的差距就不用我多说了吧。。

 

下面我们来大概讲解第二种方式中的接口分析

网页API数据加密都在本地Script中，所以不存在不能分析的接口，有些混淆加密的比较厉害需要掌握比较多的分析方法，调试方法，对数据进行对比，然后自己构造数据包去尝试，根据返回的错误进行处理，最重要的两点是：耐心！耐心！耐心！细心！细心！细心！重要的事情说三遍！！

 

打开你的Chrome浏览器，点击你的F12按钮ÿ