我想制作一些 Tinder 工具,并找到了一些已经制作好的 API。我想通过自己发现这个私有API的过程,因为大多数文章都有点过时了。
- 我设置了 mitmproxy 来嗅探 API,但不幸的是,除了隧道之外,我无法捕捉到任何响应。
- 我知道发生了一些证书锁定。
- 我下载了最新版本的 APK 工具 (2.2.4)。
- 我在 Ubuntu 16.04 VM 上使用 Oracle Java 8 JDK。
我的问题如下:
- 我用 APK 工具反汇编了 tinder.apk。
- 我重新组装它(没有任何修改):
我注意到的第一件事是原始文件大小和精心制作的文件大小不同,但未进行任何修改当我安装新版本的 Tinder 时,我无法登录该应用程序。
约束:由于隐含的安全问题,我无法在手机上使用 SSL 杀手。
APK 工具是一个好工具吗?还有其他方法吗?