【APP_TYC】数据采集案例天眼APP查_抓包分析_②

---

追寻啊 你身影千年 恳请宿命怜
无尽日夜 只为见你一面
我愿化作 窗外的桑花
朝朝暮暮 都有我牵挂
无论冬雪秋沙 海角天涯
缱绻不尽 念你啊
倘若化作 林间的桑花
借一暖风 赠你梦如画
纵使悲忧如雪 一笑融化
                     🎵 Joysaaaa《朝朝如念》

---

抓包分析

重复请求，确定关键字段???

    headers = {
        "user-agent": "com.tianyancha.skyeye/Dalvik/2.1.0 (Linux; U; Android 8.1.0; Nexus 6P Build/OPM7.181205.001; appDevice/google_QAQ_Nexus 6P)",
        "authorization": "???",
        "x-auth-token": "???",
        "channelid": "YingYongBao",
        "deviceid": "???",
        "tyc-hi": "???",
        "version": "Android 12.67.0",
        "duid": "???",
        "content-type": "application/json",
    }

这个请求头中包含了一些已知的字段以及一些用???代替的值，这些是未知或敏感的信息。下面是对这些字段的分析，以及对???字段可能含义的猜测：

• authorization: ???

  通常用于传递身份验证信息。这可能是一个Bearer令牌、基础认证的编码字符串或其他自定义的身份验证方案。

• x-auth-token: ???

  另一个身份验证字段，可能用于应用程序特定的认证机制，比如会话令牌或API访问令牌。

• deviceid: ???

  一般用于标识一个独特的设备，可能用于跟踪用户行为或设备绑定功能。

• tyc-hi: ???

  这个字段的具体用途不是立即显而易见的，可能是一个特定于天眼查应用的自定义头。考虑到天眼查的业务范畴，它可能用于用户活动跟踪、功能访问控制或用户偏好设置。

• duid: ???

  可能代表“设备唯一标识符”的另一个形式或者是和设备相关的另一种识别码，用于区分和认证设备。

结语

通过确定请求的关键字段，再去源码中寻找这些字段的生成规则。