亲邻门禁，有偿请大佬帮忙接入HA

scry · 发表于 2024-8-19 11:58:29

ghostist 发表于 2024-8-19 11:33
有几个qadx.qinlinad.com的请求
其中3个域名后带/ad
有一个不带的 qadx.qinlinad.com/monitor/event

为什么你们都能抓到包，我抓登陆请求就是网络错误

windowsgood · 发表于 2024-8-19 13:15:46

ghostist 发表于 2024-8-19 11:33
有几个qadx.qinlinad.com的请求
其中3个域名后带/ad
有一个不带的 qadx.qinlinad.com/monitor/event

我点了8次开门，只有我发的那个请求，请求了8次，其他地址都只请求了三四次

windowsgood · 发表于 2024-8-19 13:28:08

ghostist 发表于 2024-8-19 11:33
有几个qadx.qinlinad.com的请求
其中3个域名后带/ad
有一个不带的 qadx.qinlinad.com/monitor/event

curl -X POST 'https://qadx.qinlinad.com/monitor/event' \
  -H 'Host: qadx.qinlinad.com' \
  -H 'Accept: */*' \
  -H 'qplatform: 1' \
  -H 'qvendor: APPLE' \
  -H 'Accept-Encoding: gzip, deflate, br' \
  -H 'Accept-Language: zh-CN,zh-Hans;q=0.9' \
  -H 'qsdkversioncode: 100' \
  -H 'Content-Type: application/json;charset=UTF-8' \
  -H 'Content-Length: 353' \
  -H 'User-Agent: App/3103 (iPhone; CPU iPhone OS 15_1 like Mac OS X)' \
  -H 'qchannel: Apple Store' \
  -H 'qversioncode: 3103' \
  -H 'Connection: keep-alive'  \
--data '{
  "age" : 0,
  "adId" : "3fc4465d-df9e-4585-8b73-95a969d0db76",
  "communityId" : "10214",
  "time" : 1723570912,
  "type" : 1,
  "slotId" : "ADS-201210-11110485093",
  "userId" : 9364844,
  "adMode" : 0,
  "group_id" : "1",
  "city" : "南京市",
  "device" : "5CCA94B6-ECFC-46FB-A2BB-1372CA9055B3",
  "communityName" : "榴美颂",
  "gender" : 0
}' \
  --compressed

快刀青衣 · 发表于 2024-8-19 15:19:45

https://www.oylong.com/others/re ... -open-door-app.html
插个眼，这个链接有大佬搞成功了，但是瞄了一眼感觉很复杂就没继续研究了，安卓的可以装个老版本的app，3.0.4无广告

windowsgood · 发表于 2024-8-19 15:58:50

快刀青衣发表于 2024-8-19 15:19
https://www.oylong.com/others/reverse-summary-of-packet-capture-in-the-neighbor-open-door-app.html
...

我用IOS下载了3.1.4版本，没有广告了，重新抓包，正确的请求如下
curl -X POST 'https://ulogs.umeng.com/unify_logs' \
  -H 'Host: ulogs.umeng.com' \
  -H 'SM-IMP: 1' \
  -H 'X-Umeng-Sdk: a/7.3.7 4.8.3/iOS/%E4%BA%B2%E9%82%BB%E5%BC%80%E9%97%A8/iPhone13,4/15.6.1 761BF03C7B457FD5F96866E8455B8279' \
  -H 'Accept: */*' \
  -H 'Msg-Type: envelope/json' \
  -H 'Accept-Language: zh-CN,zh-Hans;q=0.9' \
  -H 'Accept-Encoding: gzip, deflate, br' \
  -H 'Cache-Control: no-cache' \
  -H 'Content-Type: ut/a4.8.3' \
  -H 'X-Umeng-UTC: 1724045469898' \
  -H 'User-Agent: app/1 CFNetwork/1335.0.3 Darwin/21.6.0' \
  -H 'Content-Length: 1889' \
  -H 'Connection: keep-alive'  \
--data '
V1.1
5f8fa167fac90f1c19a7fef9
@d3d7031460c6a548b510c52955242c4ca0908e07dfc4230e9f7a61e41c84c266 fÂØ

^xVÍnãÈ~S
Í&)öÐIY²ØZIe2^Í?"G¤MA!@9åK.ùA^fÁ¾EºIiÆdKê®®®úXUýUâÈ¤§*òJîæWeå{:þÕ'.ØûOUÜ
/C8PïqÙLåùÜ
7à @¤¨/
dYÖ/«6pÄõ¸²"ê[k@rûÀÌ=í3îô8ÿù@*
»QyI¤Ê'º·¢ÛÀë¯=îjÇp^Ñ:Æsjºi1 wÅ§°6
ÍÈA8Jk
÷Es/&{ý¡±ðý ÚÑ½ÝE5ÚuÇv¥c1ÝL¡}'Ü¯ìÐH³álÔ,¯çåGèDÎØ½U+ï:Olå£<{ù~uL¼Ðþ:¿ò*ê|Ù0ª&m£ºFôï½PÆÇ£
ÙP·Ði£úÛg´E#º<L6«ïê B&So÷ ´Ë]73*gQ"´ ¢Ìx
ñD4m5Zr[¸X¯Ü]¯q£ÍmÐîqb|l©#5»hß:Ù,3{±»µ£ñP[®°°§µÔp¬Ws
óMË®M}:Äº~ÂÖö!
dY®&ÌQûéz ª.¶·m!ÇÓÔnîSGCï¹eJöæ>[T9½ÑE;Njl-Ä¹¶>¾M¾
>Íbvö·ÅñVÂÍ:Ö0¢¶3¬á
§méü|¼8ÙÍ0qâµh7ö{Ü÷¸÷À§É%oc£8:}_ã.uãÎÕµs?=-ÇEyWÿïÛ_r·¨M
uÏ´¿3«Woeo±V£QçÍÎqØpÚ°jü
@¬*}B«(^åW¼PØWú¹eÕ½«y©?èóLåì`y
)<jkË}¡/³ôrÿöç~ó÷ÿñë~÷G&.ô¬ª=.óè"7 ¼ýoÍìØ>T¿XU9Õ¦¢ÅÙn!Ø3#(øPé³Ã6¯Ø¤H¶]õ?Fû4Ú'Aõëºî/¢ý,ÚÏ`¯åù¡ûFÍÓKÀN¨ÐûÌwó}µý`r_¾0ú²©>ãò] ¼ü7ÅI%@ÝÀ¨¡â«JP0t Q\H¢¢Híq/ñªMQÕp7
3H»ÏýÓ¿ÿç¿ûÏÿú[I^¸îªf÷!_XÜrÊÂ\ÔÅãÀ ,+¿ä¡"2IJö,DÍîúìËë¤Ü6Ç-Û:
ÛÔVyBg TOÙ÷ :¡"ø¢/xª" !Ä@ô PW}.¨%]±M1Lßïò}À
½a¶¥P ?Câ© ä=^%rHD>"
SÂÐ~zä¼)w´Oô9ÖY i¯:GYGû :
räyöE´
ÎÃÖêÜÃmìÖep8{håô,ÙIç-)3È¿¶ÕÖÖ'ß må\e+(úé9{zñr?8Gõ"j
§;a¬p¢¬xßæì¥ÁôÙ;w|é±Ý¹ººDéÐ»EÛµ°|ñ²uGKçöFzv6õò¦a=1h{¦iÇÎGò°ÎÃä¢34ÏaSÝ ÁI½=.\(^Ö
<ÅYÜi
)í9~YKÞÐPõ³õæé\-ywó>oJI-#²Ú²ûÄÑpbfSJÇégFêlJ×Ãgt¾ìGVgu(OÎÃ²p7ë
>lZÞ kÔ¦µ`-PwªÙH?6J×PwÞí0ô³û Ó÷ÒêÐÌâí³Yÿ_Ú`kD{¦ÞX=ùZ»ðXØBò5 ]+¸£ü¿`±x%ÂY|nö×Ü¬ ?³ºüëã¯õâ
ðM,,3F'Ló3ã|fp\³þÑÆÖ_×&½À5¤k&\Ô´]&xc$x3ÛJÌlÐwí]§fg
/<úµ70% ¼¤ò® ÄAàû]?TÉ EHî¶¨¨²2K AçºtâCø¡¤xîõõ?;)+
@4e0fdb1409c9ea48071fd329582b7b4c449f9707c6cb730edd7593e4808b0000
      5b932995259ac1f1173d2d748f29c42a
   ' \
  --compressed

scry · 发表于 2024-8-19 16:40:09

windowsgood 发表于 2024-8-19 15:58
我用IOS下载了3.1.4版本，没有广告了，重新抓包，正确的请求如下
curl -X POST 'https://ulogs.umeng.com ...

这是u盟的云log，没啥用，给开发者看的

windowsgood · 发表于 2024-8-19 16:48:19

scry 发表于 2024-8-19 16:40
这是u盟的云log，没啥用，给开发者看的

刚刚看了34楼发的链接，好像是做了防抓包处理

scry · 发表于 2024-8-19 16:54:22

windowsgood 发表于 2024-8-19 16:48
刚刚看了34楼发的链接，好像是做了防抓包处理

我抓登陆，会提示网络错误，这开门有反馈吗，建议从反馈入手，或者从登陆开始查，一般业务请求域名都是固定的

a22218279 · 发表于 2024-8-19 19:56:44

windowsgood 发表于 2024-8-19 15:58
我用IOS下载了3.1.4版本，没有广告了，重新抓包，正确的请求如下
curl -X POST 'https://ulogs.umeng.com ...

你是对的，就是 http://cmt.comp.360os.com/adv/t/v1/report 这个接口，已经完成了加密解密，使用了RC4算法，密钥是 55191f3ff65aeca9998115db565b49cca8d43d8098fec107944cc2122d8ee5c8

scry · 发表于 2024-8-19 20:19:49

a22218279 发表于 2024-8-19 19:56
你是对的，就是 http://cmt.comp.360os.com/adv/t/v1/report 这个接口，已经完成了加密解密，使用了RC4算 ...

大佬！这密钥咋弄出来的

		自动登录	找回密码
密码			立即注册

[技术探讨] 亲邻门禁，有偿请大佬帮忙接入HA