使用Mitmproxy分析接口
对于服务端开发者来说，通过抓包分析接口是必备技能之一，常见工具有 Charles 和 Fiddler 等等，不过 Charles 是收费的，Fiddler 虽然是免费的，但是其 Mac 版还不稳定，本文使用另一个工具： Mitmproxy 。
Mitmproxy 的安装没什么好说的，按照 官方文档 来就行了，不过需要注意的是，为了能够抓取 Https 请求，还需要 安装证书 ：首先启动 Mitmproxy，然后在手机 WIFI 里设置好代理，最后在手机里浏览 mitm.it 域名，按照提示完成证书安装。
下面以汽车之家的应用为例，看看如何通过分析得到品牌车系车型数据：
Autohome
结果中能看到多次针对 119.29.29.29 的调用，实际上它是 DNSPod 提供的 HttpDNS 服务器，说白了就是通过 Http 的方式来提供 DNS 服务，主要是为了高可用和防劫持。
既然要抓取品牌车系车型数据，那么浏览对应页面：
Brand
当浏览时，截获对应的接口请求地址是（IP 实际由 HttpDNS 分配）：
https://61.240.128.76/comm_v1.0.0/ashx/brand-pm1-ts636195739525494900.json
如果直接把地址拷贝出来访问会发现无效，具体看看请求：
Brand Request
发现实际上传递了「Host: comm.app.autohome.com.cn」，改成域名访问：
https://comm.app.autohome.com.cn/comm_v1.0.0/ashx/brand-pm1-ts636195739525494900.json
终于出结果了，但是品牌列表却是空的，看看具体响应：
Brand Response
因为看上去请求里的 ts 参数和响应里的 timestamp 结果数值是一样了，所以猜测汽车之家在这里自己实现了一套类似 304 Not Modified 的逻辑（不明白为什么不直接使用 HTTP 现成的机制），于是我调低了 ts 参数的值，再次请求，终于有结果了：
API
如此我们就拿到了汽车之家完整的品牌数据，照猫画虎也拿到了车系和车型的数据，以我的最爱丰田普拉多为例，其在汽车之家对应的车系车型接口分别是：
- /comm_v1.0.0/ashx/series-pm2-b3-t8.json
- /comm_v1.0.0/ashx/spec-pm2-ss46-t8.json
本文的实验结果是以汽车之家 7.7.0 版本为准，以后如果汽车之家改版，有可能会有变化，但是只要你熟悉了文中使用的方法，不管怎么变，我们都能做到万变不离其宗。
正文到此结束
热门推荐
相关文章
近期评论
-
666
-
文章和留言都翻到11页了 没有OOM
-
-
朋友，翻页到11页，及以后，会出现OOM，无法访问
-
-
-
-
版本号是多少，你可以下载哪个代码仓库，jdk选1.8 直接跑就行
-
-
Loading...
![[HBLOG]公众号](https://www.liuhaihua.cn/img/qrcode_gzh.jpg)
