0xcffaedfe 26 мая 2016 в 13:39

Реверсинг Android клиента музыкального сервиса Zaycev.net и имплементация api на go

7 мин

12K

Java *Go *Реверс-инжиниринг *

Из песочницы

+14

Комментарии 9

forceLain 26 мая 2016 в 16:21

Имхо, проще снифить траффик, чем копаться в обфусцированном коде. Хотя, если совместить оба метода…

EnterSandman 26 мая 2016 в 19:26

можно. а токены как потом будете брутфорсить?

0xcffaedfe 26 мая 2016 в 23:50

Проще, когда нет https, и внутренняя кухня не интересует. Да и обфускация обфускации рознь, в большинстве случаем это просто затертые оригинальные имена методов, классов. А вот когда декомпилятор вместо кода вываливает smali тогда приходится подумать, в любом случае подход зависит от задачи.

forceLain 29 мая 2016 в 15:32

Кстати, https не такая уж проблема, если подсунуть на wi-fi точку, к которой подключен девайс, свой сертификат и установить его в доверенные на девайсе. С эмулятором и того проще.

zelenin 26 мая 2016 в 17:06

второй раз за неделю вижу как под «имплементацией api» подразумевают «имплементацию клиента api», что вещи разные сами по себе, поскольку в первом случае речь должна идти о части серверной.

0xcffaedfe 26 мая 2016 в 23:56

Нет, имплементация.

-3

zelenin 26 мая 2016 в 23:59

да, имплементация. Имплементация чего-то — это реализация функционала этого чего-то. Что-то — это апи. Апи — это то, что крутится на сервере. Имплементация апи — реализация того, что крутится на сервере.

Mayflower 26 мая 2016 в 18:02

Недавно была статья как раз про разработку официального клиента zaycev.net https://habrahabr.ru/post/283274/

tgsoft 27 мая 2016 в 13:06

Точно. Там в ответах еще интересные моменты от сотрудников ресурса.

Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.