大麦网 app 接口抓取

可能性如下
要么 App 用了 ssl pinning 要么基于 socket 自己做了一套协议（淘宝系）
针对上面的两种解决办法分别为
1.root 后 xpose 配合 justtrustme 抓包
2.破解协议或者去抓大麦小程序（小程序一般用 http 或者 https ）

听说挺麻烦的，直接用了阿里的秒杀系统吧

@waylife 小程序支持 websocket

@leido 大麦小程序用 websocket 的概率很低。

@waylife #1 你说的小程序指微信的？微信强制 https 的

别想了，要是这么容易就给你抓到了，那人家也不用去抢了

@waylife 好多场次不能用小程序订，只能用 app

别研究了，很复杂

可以参考这个项目
https://github.com/ClassmateLin/dm-ticket

function hookNetwork(){
var enableSpdy = false;
var SwitchCOnfig= Java.use('mtopsdk.mtop.global.SwitchConfig')
var instance = SwitchConfig.getInstance();

instance.setGlobalSpdySslSwitchOpen(enableSpdy);
instance.setGlobalSpdySwitchOpen(enableSpdy);

}

Java.perform(function () {
hookNetwork();
});


淘系抓包通用

抓了包也要看网速

@zhongjun96

这个吗？不能用了吧，我试了试，扫码的二维码都打不开，直接报错了

@xiaoriri666 坚持难并且正确的事情（主要是家里有妹妹想看演唱会

@aino 不明觉厉，这在哪调用啊。我是用 clarles 看的 http 请求

@Huelse 这，，应该要比手要快一个数量级了吧，我这手机 4 年了，完全不行

可以参考这篇博客
http://www.hackdig.com/05/hack-993889.htm

@guguji5 #15 等你写完脚本你就发现你还是不一定能抢到，然后才意识到和你抢的都是脚本，这时候不就是看网速的？极端点就找到大麦网的服务商所在机房，然后买个同网段的机子在他旁边抢。

淘系的建议还是放弃吧，看你的描述是连第一步抓包都没搞定。
可以看看这个 https://github.com/m2kar/m2kar.github.io/issues/21 ，作者最后实现了但是好像风控没过抢不到热门票

@yyf1234 好吧，卑微的小菜鸡

@zhongjun96 好像是抓网页版的，不是 app

@aino 牛哇，直接改配置

@fhlmrswx
@NetLauu 你们有试吗？ 可以成功不？你俩的帖子都是这一篇（ https://github.com/m2kar/m2kar.github.io/issues/21 ）

一种可能是可能他走的不是 http 协议而是私有协议, 然后就算走的 http, 安卓除了老版本, 抓包软件的证书是不再被信任, 除非 root. 解决了这些你分析接口 sign 算法成功了, 最后一个问题是他有自己的一套风控, 你行为异常了也会有问题.

后端风控是一堵高墙，真正的黄牛其实都是平台/渠道的分销商，根本不需要抢。

"纷玩岛" APP 抢票抢到的概率大很多，可以考虑去解析它的私有协议

如果单纯弄成前端呢？ 疯狂的前端点击 不考虑从接口维度来

@lw0123315 假设放票 1w 张，有 200w 人抢，其中脚本 50w ，实际你的竞争对手也不少.....

@yangth 但是如果不学，岂不是机会更小？

@lw0123315 这后端直接截流了吧，点没啥用