阿里系App抓包分析（三）

最新推荐文章于 2024-06-05 15:37:25 发布

小霸戈

最新推荐文章于 2024-06-05 15:37:25 发布

阅读量3.3k

点赞数 2

本文链接：https://blog.csdn.net/weixin_45788094/article/details/103513875

版权

本文深入探讨了阿里系App中Mtop的初始化过程，重点关注了InnerMtopInitTask、OpenMtopInitTask和ProductMtopInitTask三个实现类，并详细解析了接口的初始化步骤。关键的hook点包括setGlobalSpdySslSwitchOpen和setGlobalSpdySwitchOpen。通过设置代理并使用脚本启动App，成功抓取到了部分数据，但要注意Mtop的签名机制和防机器人机制，这需要进一步解决才能完整爬取和调用API。

摘要由CSDN通过智能技术生成

上一篇文章《阿里系App抓包分析（二）》简单介绍了Mtop的初始化，发现IMtopInitTask是主要用来处理Mtop的初始化的类，经过查看它有三个实现类：

InnerMtopInitTask
OpenMtopInitTask
ProductMtopInitTask

三个实现分别对应的instanceId为：OPEN、INNER、PRODUCT，咱们主要看InnerMtopInitTask这个实现，分析里面重要的初始化步骤，最后再使用Charles完成抓包。

IMtopInitTask接口只有二个方法：

.method public abstract executeCoreTask(Lmtopsdk/mtop/global/MtopConfig;)V
.end method

.method public abstract executeExtraTask(Lmtopsdk/mtop/global/MtopConfig;)V
.end method

分别执行不同的初始化任务，分析executeCoreTask它主要做了四件事：