Реверсинг Android клиента музыкального сервиса Zaycev.net и имплементация api на go

[@forceLain]

Имхо, проще снифить траффик, чем копаться в обфусцированном коде. Хотя, если совместить оба метода…

[@spbdimka]

можно. а токены как потом будете брутфорсить?

[@0xcffaedfe]

Проще, когда нет https, и внутренняя кухня не интересует. Да и обфускация обфускации рознь, в большинстве случаем это просто затертые оригинальные имена методов, классов. А вот когда декомпилятор вместо кода вываливает smali тогда приходится подумать, в любом случае подход зависит от задачи.

[@forceLain]

Кстати, https не такая уж проблема, если подсунуть на wi-fi точку, к которой подключен девайс, свой сертификат и установить его в доверенные на девайсе. С эмулятором и того проще.

[@zelenin]

второй раз за неделю вижу как под «имплементацией api» подразумевают «имплементацию клиента api», что вещи разные сами по себе, поскольку в первом случае речь должна идти о части серверной.

[@0xcffaedfe]

Нет, имплементация.

[@zelenin]

да, имплементация. Имплементация чего-то — это реализация функционала этого чего-то. Что-то — это апи. Апи — это то, что крутится на сервере. Имплементация апи — реализация того, что крутится на сервере.

[@Mayflower]

Недавно была статья как раз про разработку официального клиента zaycev.net https://habrahabr.ru/post/283274/

[@tgsoft]

Точно. Там в ответах еще интересные моменты от сотрудников ресурса.