APP实战逆向分析：盒马鲜生APP X-SIGN/x-mini-wua

声明本文章中所有内容仅供学习交流使用不用于其他任何目的抓包内容、敏感网址、数据接口 等均已做脱敏处理严禁用于商业用途和非法用途否则由此产生的一切后果均与作者无关有相关问题请第一时间点击头像看简介或私信联系我删除博客部分pythonimport jsonimport osimport syssys.path.insert(0, os.path.dirname(os.path.abspath(__file__)))from unidbg_pipeline import hema_requestAPI, V mtop.wdk.galaxy.rate.algo.query, 1.0SHOP_ID 199562457def build_data(item_id: str, page_index: str) - str:return json.dumps({itemId: item_id,pageIndex: page_index,shopIds: SHOP_ID,pageSize: 20,filterCurrentCity: false,}, ensure_asciiFalse, separators(,, :))if __name__ __main__:item_id sys.argv[1] if len(sys.argv) 3 else 676388900381page_index sys.argv[2] if len(sys.argv) 3 else 3# 可选登录态: argv[3]x-sid, argv[4]x-uid (匿名接口无需传)sid sys.argv[3] if len(sys.argv) 5 else Noneuid sys.argv[4] if len(sys.argv) 5 else Nonedata build_data(item_id, page_index)print([*] review query: itemId%s pageIndex%s % (item_id, page_index))body hema_request(API, V, data, sidsid, uiduid)print(body[:2500])结果总结1.出于安全考虑,本章未提供完整流程,调试环节省略较多,只提供大致思路,具体细节要你自己还原,相信你也能调试出来。2.具体更多细节请看名字进入详情了解更多细节具体细节要你自己还原,相信你也能调试出来。