
最近在练习爬虫技巧时遇到了一个十分棘手的视频 APP 移动电影院,在我有限的认知内,fiddler、Xposed 、JustTrustMe等工具在面对这款 APP 时均告失败,有没有大神能花时间分析一下这款 APP 的反爬虫策略,指导一下我接下来该往哪个方向去尝试破解?
1.fiddler 代理捕获 http 请求无法获取视频资源 url ;

猜测原因:视频请求地址为 https 加密地址;
2.fiddler 代理伪造证书捕获 https 请求 APP 响应 404;

猜测原因:证书不受信任;
3.Charles 代理伪造证书捕获 https 请求 APP 响应 404;

猜测原因:安卓 8.0 用户证书不被信任;
4.Xposed + Android6.0 模拟器(mumu 模拟器) + JustTrustMe 模块绕过 SSL Pinning APP 闪退;

猜测原因:APP 与模拟器版本不兼容
5.Xposed + Android4.4 模拟器(夜神模拟器) + JustTrustMe 模块绕过 SSL Pinning仍然无法捕获视频链接;

猜测原因:视频请求使用的不是 tcp/http/https/WebSocket 等 fiddler 可以捕获到的常规协议???
有没有大神能花时间分析一下这款 APP 的反爬虫策略,指导一下我接下来该往哪个方向去尝试破解?
1 wdv2ly 2018-10-20 13:15:34 +08:00 via Android wireshark |
2 PulpFunction 2018-10-20 19:51:56 +08:00 via iPhone 他们的工程师应该也会看这里 |