【APP_TYC】数据采集案例天眼APP查_抓包分析_②

Dear 丶 2024-04-17 11:36 51阅读 0赞

--------------------

追寻啊 你身影千年 恳请宿命怜  
无尽日夜 只为见你一面  
我愿化作 窗外的桑花  
朝朝暮暮 都有我牵挂  
无论冬雪秋沙 海角天涯  
缱绻不尽 念你啊  
倘若化作 林间的桑花  
借一暖风 赠你梦如画  
纵使悲忧如雪 一笑融化  
? Joysaaaa《朝朝如念》

--------------------

#### 抓包分析 ####

![在这里插入图片描述][2de70da151ca470fad2584842d1565d1.png]

### 重复请求，确定关键字段`???` ###

headers = {
            "user-agent": "com.tianyancha.skyeye/Dalvik/2.1.0 (Linux; U; Android 8.1.0; Nexus 6P Build/OPM7.181205.001; appDevice/google_QAQ_Nexus 6P)",
            "authorization": "???",
            "x-auth-token": "???",
            "channelid": "YingYongBao",
            "deviceid": "???",
            "tyc-hi": "???",
            "version": "Android 12.67.0",
            "duid": "???",
            "content-type": "application/json",
        }

这个请求头中包含了一些已知的字段以及一些用???代替的值，这些是未知或敏感的信息。下面是对这些字段的分析，以及对???字段可能含义的猜测：

*  authorization: ???
    
    通常用于传递身份验证信息。这可能是一个Bearer令牌、基础认证的编码字符串或其他自定义的身份验证方案。
 *  x-auth-token: ???
    
    另一个身份验证字段，可能用于应用程序特定的认证机制，比如会话令牌或API访问令牌。
 *  deviceid: ???
    
    一般用于标识一个独特的设备，可能用于跟踪用户行为或设备绑定功能。
 *  tyc-hi: ???
    
    这个字段的具体用途不是立即显而易见的，可能是一个特定于天眼查应用的自定义头。考虑到天眼查的业务范畴，它可能用于用户活动跟踪、功能访问控制或用户偏好设置。
 *  duid: ???
    
    可能代表“设备唯一标识符”的另一个形式或者是和设备相关的另一种识别码，用于区分和认证设备。

### 结语 ###

通过确定请求的关键字段，再去源码中寻找这些字段的生成规则。

[2de70da151ca470fad2584842d1565d1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/e70819a56ea243e8aaee1baba193d0f3.png