追寻啊 你身影千年 恳请宿命怜
无尽日夜 只为见你一面
我愿化作 窗外的桑花
朝朝暮暮 都有我牵挂
无论冬雪秋沙 海角天涯
缱绻不尽 念你啊
倘若化作 林间的桑花
借一暖风 赠你梦如画
纵使悲忧如雪 一笑融化
🎵 Joysaaaa《朝朝如念》
抓包分析
重复请求,确定关键字段???
headers = {"user-agent": "com.tianyancha.skyeye/Dalvik/2.1.0 (Linux; U; Android 8.1.0; Nexus 6P Build/OPM7.181205.001; appDevice/google_QAQ_Nexus 6P)","authorization": "???","x-auth-token": "???","channelid": "YingYongBao","deviceid": "???","tyc-hi": "???","version": "Android 12.67.0","duid": "???","content-type": "application/json",}
这个请求头中包含了一些已知的字段以及一些用???代替的值,这些是未知或敏感的信息。下面是对这些字段的分析,以及对???字段可能含义的猜测:
-
authorization: ???
通常用于传递身份验证信息。这可能是一个Bearer令牌、基础认证的编码字符串或其他自定义的身份验证方案。
-
x-auth-token: ???
另一个身份验证字段,可能用于应用程序特定的认证机制,比如会话令牌或API访问令牌。
-
deviceid: ???
一般用于标识一个独特的设备,可能用于跟踪用户行为或设备绑定功能。
-
tyc-hi: ???
这个字段的具体用途不是立即显而易见的,可能是一个特定于天眼查应用的自定义头。考虑到天眼查的业务范畴,它可能用于用户活动跟踪、功能访问控制或用户偏好设置。
-
duid: ???
可能代表“设备唯一标识符”的另一个形式或者是和设备相关的另一种识别码,用于区分和认证设备。
结语
通过确定请求的关键字段,再去源码中寻找这些字段的生成规则。