逛论坛的时候无意间发现了这篇帖子:
〖无聊的白嫖〗某叶 游戏加速器 无限24小时 让软件获取随机设备ID
https://www.52pojie.cn/thread-1324471-1-1.html
(出处: 吾爱破解论坛)
碰巧的是,最近正在研究一款加速器,于是乎,我由此拓展想到了一点思路,其中的敏感信息均已经隐藏处理哦!
首先打开软件观察软件会员时限:注册帐号赠送一个月普通会员,邀请一位好友的同时延长一个月会员并提升会员等级
家人们,是不是令人激动呢?那么接下来开搞吧!
抓取接口的过程
研究发现只有在注册时可以输入邀请码,于是只需要抓取注册的请求就可以了
我抓取的过程是:
安卓手机和iPhone连接同一WiFi,安卓手机进入设置=>WLAN=>选中当前连接的热点=>修改网络=>高级选项=>手动代理
iPhone打开抓包软件(我使用的是Thor),关闭本机监听,打开网络监听
将iPhone显示的ip和端口输入安卓手机的代理设置即可抓包
注释:安卓直接开启VPN,该软件提示网络异常,估计是加了检测抓包的代码,但是可以通过网络代理避免该限制
某加速器邀请注册的请求接口
1) 请求地址
https://api.***信息隐藏处理***.com/account/register?platform=2&api_version=13&app_version=1.40&lang=zh&_key=&market_id=1000&pkg=***信息隐藏处理***&device_id=899635ce7297a3a8&model=BZT-W09/HUAWEI&sys_version=8.0.0&ts=1648465677779&sub_pkg=***信息隐藏处理***&version_code=40
2) 调用方式:HTTP post
3) 接口描述:
4) 请求参数:
GET参数:
[table]
[tr]
[td]字段名称[/td]
字段说明[/td]
类型[/td]
必填[/td]
备注[/td]
[/tr]
[tr]
[td]platform