闲鱼抓包后，获取接口加密参数

前期准备

  雷电模拟器

  pycharm

 frida

反编译

我们可以看到，在每次请求前，都会调用InnerSignImpl.getUnifiedSign方法。

我们可以hook一下这个类，看一下每次的请求和返回值。

frida hook

// hook mtopsdk.mtop.global.SwitchConfig，返回false，禁用spdy协议，可以进行抓包
Java.perform(function() {
    var SwitchConfig = Java.use('mtopsdk.mtop.global.SwitchConfig');
    SwitchConfig.isGlobalSpdySwitchOpen.overload().implementation = function () {
        return false;
    }
    
    var InnerSignImpl = Java.use("mtopsdk.security.InnerSignImpl");
    InnerSignImpl["getUnifiedSign"].implementation = function (params, ext, appKey, authCode, useWua, requestId) {
       console.log('\ngetUnifiedSign is called' + ', ' + '\nparams: \n' + params + '\n' + 'ext: \n' + ext + '\n' + 'appKey: \n' + appKey + '\n' + 'authCode: \n' + authCode + '\n' + 'useWua: \n' + useWua + '\n' + 'requestId: \n' + requestId);
       var ret = this.getUnifiedSign(params, ext, appKey, authCode, useWua, requestId);
        console.log('getUnifiedSign ret value is ' + ret);
        return ret;
    };
});

返回值如下

{x-sgext=JBJY和谐GadJq1GDdaMZrxiKkCqp71XvFeMVrxXjFYQ==,

x-umt=ppqBk和谐HXL,

x-mini-wua=aOAQkrIq和谐h/t8wx/Pzdd03NfyaIDYjqWx0zzfXaqrzCW7ziKW/xVrQX38UPs2IQ=, x-sign=azU7Bc002和谐dWbQ8lmjwJjImMyYyJjMm}

可以看到，这个接口的返回值，就是加密信息。

我们可以通过生成请求参数，通过这个方法，生成加密串，达到接口请求的目的。

搜索接口

试验了一下搜索接口

搜索结果已经经过解析。原来接口返回的……太乱了。

结论

这个方案需要一直开启模拟器，略有麻烦，接口请求次数过多，还会导致出现滑块。

继续深入研究unidbg方式去生成加密串。