Python怎么逆向抓取APP數(shù)據(jù)

今天給大伙分享一下 Python 爬蟲(chóng)的教程，這次主要涉及到的是關(guān)于某 APP 逆向分析并抓取數(shù)據(jù)，關(guān)于 APP 的反爬會(huì)麻煩一些，比如 Android 端的代碼寫(xiě)完一般會(huì)進(jìn)行打包并混淆加密加固，所以除了抓包之外，還需要對(duì) APP 進(jìn)行查殼脫殼反編譯等操作。

所需設(shè)備和環(huán)境：

設(shè)備：安卓手機(jī)

抓包：

fiddler+xposed+JustTrustme

查殼：ApkScan-PKID

脫殼：frida-DEXDump

反編譯：jadx-gui

hook：frida

抓包

手機(jī)安裝app，設(shè)置好代理，打開(kāi) fiddler 先來(lái)抓個(gè)包，發(fā)現(xiàn)這個(gè) app 做了證書(shū)驗(yàn)證，fiddler 開(kāi)啟之后  app提示連接不到服務(wù)器：

那就是 app 做了 SSL pinning 證書(shū)驗(yàn)證，解決這種問(wèn)題一般都是安裝 xposed 框架，里面有一個(gè) JustTrustme 模塊，它的原理就是hook，直接繞過(guò)證書(shū)驗(yàn)證類(lèi)，安裝方法大家百度吧。

之后再打開(kāi)app，可以看到成功抓到了包：

先簡(jiǎn)單分析一下，可以看到請(qǐng)求體中 formdata 是密文，響應(yīng)內(nèi)容也是密文，這個(gè)請(qǐng)求和響應(yīng)中有用信息非常少，甚至都不知道在 jadx-gui 里怎么搜索，請(qǐng)求體中 formdata 是以?xún)蓚€(gè)等號(hào)結(jié)尾的，應(yīng)該是個(gè) base64 編碼，其他一概不知。。。

脫殼反編譯

那先來(lái)反編譯，在這之前，通常是先用查殼工具檢查一下 app 是否加固，打開(kāi) ApkScan-PKID ，把 app

可以看到這個(gè) app 使用了 360 加固，真是層層設(shè)限啊??！這里使用frida-DEXDump來(lái)脫殼，可以到 github 上下載 frida-DEXDump 的源代碼，完成之后打開(kāi)項(xiàng)目所在文件夾，在當(dāng)前位置打開(kāi)命令行運(yùn)行以下命令：

python main.py

等待脫殼完成，可以看到當(dāng)前項(xiàng)目中生成了一個(gè)對(duì)應(yīng)文件夾，里面有很多dex文

下面用 jadx-gui 打開(kāi) dex 文件，一般先從最大的文件開(kāi)始依次搜索關(guān)鍵字，我們知道 java 中使用 base64 是有 BASE64Encoder 關(guān)鍵字的，因?yàn)樽グ玫降男畔⒎浅Ｉ?，在這里就只能搜索這個(gè)關(guān)鍵字了，搜到第四個(gè)dex中，得到了疑似加密處：

可以看到是使用了一個(gè) aes 加密，密鑰是固定的字符串。

Frida Hoo

Java不太熟，分析不來(lái)，直接使用 frida 來(lái)寫(xiě)一段 hook 代碼看一看 encrypt 函數(shù)入?yún)⒑统鰠⒌膬?nèi)容：

同時(shí)來(lái)抓包對(duì)比：

就得到了這里的請(qǐng)求 data 入?yún)?shù)據(jù)：

pageIndex：當(dāng)前頁(yè)碼

pageSize：當(dāng)前頁(yè)對(duì)應(yīng)的數(shù)據(jù)條數(shù)

typeId 和 source 是固定的， 接下來(lái)再來(lái) hook decrypt 函數(shù)，對(duì)比抓包和 hook 結(jié)果：

結(jié)果是一樣的，至此，我們逆向分析就完成了。

總結(jié)一下請(qǐng)求和響應(yīng)過(guò)程，就是請(qǐng)求體中的 data 經(jīng)過(guò) encrypt 函數(shù)加密傳參，改變 pageIndex 就可以得到每頁(yè)數(shù)據(jù)，響應(yīng)是經(jīng)過(guò) decrypt 函數(shù)加密顯示，那我們只需要在 python 中實(shí)現(xiàn)這個(gè) aes 加密解密過(guò)程就行了，從反編譯的 java 代碼中可以看出密鑰是固定的：wxtdefgabcdawn12，沒(méi)有 iv 偏移。

請(qǐng)求

直接上代碼：

運(yùn)行代碼，成功拿到數(shù)據(jù)：

小結(jié)

到此這篇關(guān)于如何使用PythonAPP逆向抓取數(shù)據(jù)的文章就介紹到這了,更多相關(guān)Python逆向抓取APP數(shù)據(jù)內(nèi)容請(qǐng)搜索W3Cschool以前的文章或繼續(xù)瀏覽下面的相關(guān)文章。