最近几天对 app 抓包有点上头，所以就研究了一些以前经常用到的 app。首先这篇文章的涉及到的知识都很简单，我的本意是下学期我们学校网安协会要招新，也写一些简单实用的技术文章给刚入协会的小伙伴们。简单的十几行代码即可自行复现。
首先说一下这个 app，是一个语言学习的 app。因为我个人比较喜欢粤语，所以我之前就下载了他们粤语的 app。不过这个 app 是收费的，我去年好像还真充过钱，后悔当时没有抓包分析，这样就不用充钱了。
因为并不复杂，所以就不是逆向分析脱壳什么的。只是对 app 的数据包请求抓取分析。因为是语言学习类的 app，必然很多都是音频资源。所以我猜测多半都是直接向服务端请求音频资源，然后客户端再加载即可。如果没有对其加密则最好不过了。
我直接将 apk 拖到虚拟机安装，这里我用的网易的 mumu 模拟器，个人觉得还可以。进入到 app 页面内。
因为在没有登录或没充钱的情况，只能试学第一部分，而后面的内容就必须充 vip 才可以学习。所以为了方便分析，我还是先登录了我的 vip 账号。
接着开启我们的 Charles 抓包。随便进入一个短语学习的页面
注意 app 内用的不是 get，而是 head。可以推测出 app 是为先判断该资源是否存在。细心发现还有一个 zip 压缩文件的请求。
其实做渗透的时候，就是要敢于大胆的推测开发者的思维逻辑。因为从命名上来看，我猜测那个 zip 就是这一段音频资源的合辑。验证猜想直接复制 url 到浏览器，是可以直接下载的。解压出来看一下。
果然是音频资源，那么是不是开始有了骚思路。为了找规律，我们再多点击几个页面。然后在 Charles 中过滤出.zip 后缀的请求。
再次仔细观察每个文件名的区别。
都是中间两个大写的字母的组合，YQ，QZ，RC 等等。
那么我们自己写脚本的话，如何构造出不同的 url 呢。我说一下我的思路。
大家都知道 ASCII 码，每个字母都有对应的数字可以表示。Python 内置函数 chr() 就是将数字转化为对应的字母。我用两个 for 循环来拼接出所有的字母组合构造为一个列表。
那么现在脚本就很简单了。直接上完整代码。
同样用 head 方法筛选出为 200 的请求并把 url 写入到文件中。
这个 app 内所有的音频资源就搞到手了。我发誓以后再也不充钱了，哈哈。
但是就这样结束，渗透狗思路还得再骚些才行啊。触类旁通嘛。看看这个 app 开发者的其他 app 应该也是用的同样的思路吧。那么
我在模拟器上把他们其他 app 也测了一下。结果
这也太快乐了吧。
现在直接写个 shell 脚本全部下载下来解压缩即可。也非常简单。
#!/bin/bash
for url in $( cat yueyu.txt)
do
wget $url
unzip $(basename $url)
done个人感觉 shell 写起来简单的就不用 Python。
大功告成！