小白必会抓包教程 | 全平台通用 | Memrise,可可英语会员体验

教程有时效性,有能力的请支持正版,本教程仅供学习使用,切勿用于商业用途。请勿转发(本人博客除外)。

不会用charles的看下这个Charles 断点、rewrite详细教程

看前需知之基础教程

还是不会的话ios有个软件叫http catcher,是付费的,json文件用法:全选复制json文件(不用下载) -> 打开网球->更多->重写->右上角+ ->在文本编辑器编辑-> 全选粘贴完成即可

英语软件会员体验合集

目前已经破解的英语学习软件有:

  • 每日英语阅读
  • 轻听英语
  • Memrise
  • 可可英语

写这篇文章的目的

感觉前面的分享的教程还是有点复杂,这次我精选了两个比较简单的作为小白入门课程,希望大家好好学习哦。

使用到的软件

  • ios用户可直接使用httpCatcher
  • 安卓用户需要配合charles使用,论坛中有大佬分享了破解版,搜索一下安装即可,搜索不到的可以到我博客上下载。
  • charles设置ssl成功,没配制好的上面的链接配置一下
  • Memrise,可可英语
    charles的方法安卓和ios通用,并且手机上不需要下载任何抓包软件。

教程开始

本教程默认ssl已经装好并且手机已经信任了证书。

Memrise charles教程

建议大家在尝试任何一款软件时首先了解一下这款软件哪些功能是需要vip的,因为在点击vip使用的功能时必定会校验是否是会员,这样我们就能找到破绽。

  1. 打开charles和该app,先点击需要会员的功能。点了下载课程和我的,点一下玩一年不香吗。
    Y25coq.md.jpg
    Y2IFtP.md.png
  2. 可以看到charles里面已经有很多请求了,先搜索user试试,搜索的方法是在将鼠标放在charles的左侧,ctrl+f即可。匹配到的太多了,再搜索我们的用户名试下,可以发现这时匹配到的就少很多了。
    Y2bZee.md.png
  3. 我们首先选择/v1.16/me下的接口,点击进去可以看到字段里有一个is_pro的参数,我们将其改为true试下。
    Y2odKg.md.png
    charles选择Tools下的rewrite新建一个重写,具体内容如下。还没学会的请去上面提供的链接简单看下。
    Y2oXse.png
is_pro":\s*\w+
is_pro": true
  1. 看下效果。已经成为订阅会员了。
    Y2TcTA.md.png

  2. 第2个步骤中搜索用户名时还有很多其他的接口,通过一个个点击发现还有is_premium字段,这个修改与否好像没什么影响,以防万一还是修改一下。


    小技巧,一般的我们将可能会发生变化的量用*代替,上面的接口中有v1.16的字样,可以知道这大概是版本号的意思,因此为了防止以后版本号发生变化照成规则的失效

## Memrise 网球教程

打开网球和Memrise软件,从下往上找,因为最后请求的默认在最下方,找到/v1.16/me接口,左滑新建重写,,添加规则如下图所示:
Y2q0Nd.md.png

is_pro":\s*\w+
is_pro": true

同样建议大家点击“位置”下以GET开头的那一项,点击进去后在“PATH”的位置将v1.16替换成*

总结

通过上面的教程可以总结到抓包的主要步骤有以下:

  • 打开app,点击那些需要vip的功能
  • 对于charles尝试搜索用户名,对于网球的话只能从下往上慢慢找接口了

可可英语

可可英语的更加简单,大家尝试使用上面的方法试试吧,提示下,点下“我的”就能发现新大陆了。注意多观察类似于”vip”,”expiretime”的字样,另外expiretime一般是linux时间戳。

网球json白嫖

Memorise json文件

可可英语json文件

最后

今天的教程大家学会了吗?有问题的话评论区交流,有需要其他的去github提issues哦,顺便求star一波,好惨,这种教程看的人好少,我的博客根本没人看。


本网站发布的一切文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如有侵权请联系邮箱:1194325527@qq.com处理

目录
×

给作者杯卡布奇诺

github