今天继续给大伙分享一下 Python 爬虫的教程，这次主要涉及到的是关于某 APP 的逆向分析并抓取数据，关于 APP 的反爬会麻烦一些，比如 Android 端的代码写完一般会进行打包并混淆加密加固，所以除了抓包之外，还需要对 APP 进行查壳脱壳反编译等操作。
接下来由「UP主：流星zzzZZ」 给大家演示一下，如何逆向抓取 APP 数据，给你参考一下思路：
所需设备和环境：
设备：安卓手机抓包：fiddler+xposed+JustTrustme查壳：ApkScan-PKID脱壳：frida-DEXDump反编译：jadx-guihook：frida
抓包
那就是 app 做了 SSL pinning 证书验证，解决这种问题一般都是安装 xposed 框架，里面有一个 JustTrustme 模块，它的原理就是hook，直接绕过证书验证类，安装方法大家百度吧。
先简单分析一下，可以看到请求体中 formdata 是密文，响应内容也是密文，这个请求和响应中有用信息非常少，甚至都不知道在 jadx-gui 里怎么搜索，请求体中 formdata 是以两个等号结尾的，应该是个 base64 编码，其他一概不知。。。
脱壳反编译
可以看到这个 app 使用了 360 加固，真是层层设限啊！！这里使用frida-DEXDump来脱壳，可以到 github 上下载 frida-DEXDump 的源代码，完成之后打开项目所在文件夹，在当前位置打开命令行运行以下命令：
python main.py
可以看到是使用了一个 aes 加密，密钥是固定的字符串。
Frida Hook
就得到了这里的请求 data 入参数据：
pageIndex：当前页码pageSize：当前页对应的数据条数
结果是一样的，至此，我们逆向分析就完成了。
总结一下请求和响应过程，就是请求体中的 data 经过 encrypt 函数加密传参，改变 pageIndex 就可以得到每页数据，响应是经过 decrypt 函数加密显示，那我们只需要在 python 中实现这个 aes 加密解密过程就行了，从反编译的 java 代码中可以看出密钥是固定的：wxtdefgabcdawn12，没有 iv 偏移
请求
ok，以上就是逆向 app 爬虫的全部内容，可以看到，现在数据加密已经很普遍了，随便一个很小的 app 都有好几道数据保护机制，这次只涉及到 java 层的加密，下次来讲讲 native 层加密的 hook 方法、frida-rpc 主动调用以及逆向神器 inspeckage 的应用。