某课抓包视频 安卓手机:黄鸟+某课app+VirtualXposed虚拟框架

情景:女友买的学习视频将在一个月后到期(到期后下载在本地也无法看),让我帮忙把视频下载下来,之前在钉钉抓过m3u8文件下载过视频切片合成后是一个完整视频,以为这次的任务非常简单~

然鹅,查看一下app信息
在这里插入图片描述

已经加固了,暂时不考虑脱壳编译

于是开始抓包,我的安卓手机没有root,在抓取某课app时由于 检测到代理导致某课app里面没网络,之前在玩安卓逆向的时候偶然发现

部分APP可以放在容器中,通过抓取容器获得运行APP的抓包数据
也就是用把 某课 安装在 VirtualXposed 里面,黄鸟抓取VirtualXposed

VirtualXposed链接:点我

注意:这个方法只适用部分app,有的安装后会闪退

抓包部分截图:
在这里插入图片描述
在这里插入图片描述

上面是抓到的m3u8信息,根据之前的到这一步应该是成功了,密钥和视频切片ts文件应该就可以合成完整视频

但是访问红色部分的key却是显示404,视频切片能下载但是无法解密
在这里插入图片描述
看到了一篇关于key被访问了一次就删除的博客,不得不让我猜想,是不是app客户端访问后拿下密钥文件,在app前端将下载的资源文件进行解析然后播放,既然访问了一次,我拿到的抓包数据也就是已经被访问过的了,在这里我已经将app的缓存目录看了下,乱码很多不知道密钥文件放在哪里,所以我将整个流程用python写下来了

在这里插入图片描述
现在写到 登录->获取用户信息及token->获取所有课程->某个课程课程->视频id 编码
今晚就到这里,明天再看,目前发现拿到m3u8的链接由

https://库课api/userid/x/video_id.m3u8
x位置不确定,后面的did不用携带也可以

真实地址:https://hls.videocc.net/9b52ce99c4/d/9b52ce99c4df4d856f4b770a2e8112ad_2.m3u8?did=1638152451432X1376979

明天会上代码以及接口,如果对于我的个人见解有更好的意见、看法,或者新思路请评论一起交流,以上

### 回答1: 小黄鸟HttpCanary是一款针对Android应用的抓包工具,它可以在无需root权限的情况下监测用户设备上的HTTP通信,捕获网络请求和响应数据,帮助用户分析网络协议和引发问题。 小黄鸟HttpCanary功能齐全,支持多种HTTP协议、WebSocket和TCP/UDP协议,支持多种过滤方式,可根据URL、IP、端口、请求头等来筛选请求,方便用户快速定位问题。此外,它还支持将取的数据保存为二进制文件或文本文件,方便用户离线分析。 对于开发者而言,小黄鸟HttpCanary也提供了一些有价值的功能。例如,可以通过设置代理方式,将HttpCanary作为代理服务器来拦截所有HTTP请求和响应,以便在调试过程中进行数据分析和修改。这样的功能可以显著减少开发调试的时间和难度。 小黄鸟HttpCanary还提供了完善的教学视频和证书,针对初学者和高级用户都有所帮助。总体来说,小黄鸟HttpCanary是一款十分优秀的Android抓包工具,无论是普通用户还是开发者,都可以从中受益。 ### 回答2: 小黄鸟是一款安卓平台上的抓包工具,它的主要功能是通过分析网络请求数据,帮助开发人员找出应用程序的网络请求问题,在网络配置、数据加载、接口调用等方面提供帮助。 小黄鸟的优点在于其使用简单、功能强大、可靠性高,而且完全免费。它能够支持http和https两种协议下的数据取和分析,可以通过图表展示数据发送、接收等各项指标,并可实时查看接口返回值。同时,小黄鸟还拥有多种观察模式,可以将请求数据按时间顺序、域名、地址和协议等不同维度进行分类,帮助用户更好地了解网络请求。 小黄鸟的使用方法也很简单,只需安装后开启调试模式,然后在需要监测的应用中设置代理即可。此外,小黄鸟提供了完整的视频教程和使用证书,可以帮助开发人员更好地利用小黄鸟工具进行网络调试和优化工作。 总之,小黄鸟是一款非常实用的抓包工具,可以帮助开发人员在应用开发过程中更准确地了解网络请求数据,在网络调试、性能优化、故障排查等方面提供有力支持,是开发人员不可缺少的必备工具之一。 ### 回答3: 小黄鸟httpcanary是一款开源的网络抓包工具,常用于安卓移动应用程序的抓包分析。通过小黄鸟httpcanary可以捕获和分析HTTP和HTTPS请求,并且可以保存请求数据以供后续分析。它适用于调试和分析安卓应用程序的网络问题,例如实时调试API接口、分析数据流量、监控请求响应数据和利用网络数据来优化应用程序的性能等。 小黄鸟httpcanary非常易于使用,用户只需要下载安卓apk文件并安装,即可开始使用。同时,它还提供了证书安装教学视频,帮助用户在HTTPS协议下正常取数据。通过合理的使用,可以帮助开发者更好地理解网络请求和响应的交互过程。 此外,小黄鸟httpcanary的源代码完全开源,用户可以自由地获取代码、修改和重新分发。同时,它还具备自定义规则功能,可以通过自定义规则设置筛选条件,只捕获需要的数据。这使得小黄鸟httpcanary非常适合于定制处理特殊应用程序的需求。 总之,小黄鸟httpcanary是一款功能强大、易于使用的抓包工具。它可以帮助开发者轻松进行网络调试和优化,为移动应用程序的开发和维护提供了不可或缺的支持。
评论 8
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

园游会永不打烊.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值