這篇文章是對于上一篇文章TUST抓包之旅(1)的補充,上一篇文章我們實現了一鍵登錄校園網,并做了快捷瓷片。那么這篇文章主要是介紹如何獲取到校園網登錄成功的相關信息。
1.閑聊
我把相關的功能整合到我開發的小天盒子里了,所以這系列文章也是記錄對于小天盒子的新創意的解決方案,也是我在開發道路上的不斷摸索,當然方案可能比較笨拙,但是畢竟是小白,所以也情有可原吧。
首先我們看我們的官方頁面
可以看到這里有三個數據,使用時間,已使用流量和賬戶余額,那么我們可以試著把這個數據抓下來。
然后寫在我們的APP上,如下,
2.抓包
下面就是抓包咯,我們分析一下登錄流程。
打開Chrome開發者工具,還是訪問我們http://59.67.0.245/a30.htm網頁,點擊登錄之后我們的NetWork選項卡下顯示如下
就這樣,我們可以看到返回了59.67.0.245這個網頁,一個js,一個jpg,一個notice.htm,那他們都是代表什么意思呢?
第一個肯定是59.67.0.245這個地址,也就是當前你看到的這個頁面的文件,其余的是他上面的內容或者他的調用,
我們打開第一個
,選擇preview選項卡來查看他的源碼,下面的分析流程就是找到他的html代碼。
我們定位到html的body部分的內容
<table border="0" width="100%" cellspacing="1" cellpadding="0" class="font1">
<tr>
<td height="120" width="99%" align="center">
<span id="PageTips"><script language="javascript">DispTFM(0)</script><br>
<script language="javascript">DispTFM(1)</script><br>
<script language="javascript">DispTFM(2)</script><br>
<script language="javascript">DispTFM(3)</script></span>
</td>
</tr>
<tr>
<td height="60" width="99%">
<p align="center">
<input id="LogoutButton" type="button" onClick="javascript:wc()" name="logout" value="注 銷 (Logout)" class="btn">
</td>
</tr>
</table>
這段代碼也很好找,我們根據注銷兩個字來找就行,那這里其實是一個table,而且對比上面我們放的圖片
這里的
<span id="PageTips"><script language="javascript">DispTFM(0)</script><br>
<script language="javascript">DispTFM(1)</script><br>
<script language="javascript">DispTFM(2)</script><br>
<script language="javascript">DispTFM(3)</script></span>
其實就是上面的3行文字,有同學可能就會說了,你這明明四行代碼,其實最后一行是沒執行,是一個外網映射地址,那么關鍵是我們要找到DispTFM這個函數。
Ctrl+F搜一下,或者直接憑眼力找一下,代碼也不長,找到這么一段代碼
function DispTFM(sele){
switch(sele){
case 0:
document.write("已使用時間 Used time : "+time +" Min");
break;
case 1:
document.write("已使用流量 Used flux : "+flow1/1024+flow3+flow0/1024+" MByte");
break;
case 2:
if(fsele==1)document.write("余額 Balance : "+"RMB"+fee1/10000);
break;
case 3:
if(xsele==1)document.write("外網映射地址 External network IP address mapping : "+xip);
break;
}
}
這樣子就很明顯了,所有的東西都在這里寫著呢,那這些變量我們在上面的圖片也發現過,這里所有的量和計算公式都有
time='7877 ';flow='5929650 ';fsele=1;fee='111000 ';xsele=0;xip='000.000.000.000.';
flow0=flow%1024;flow1=flow-flow0;flow0=flow0*1000;flow0=flow0-flow0%1024;fee1=fee-fee%100;
flow3='.';
OK,抓包搞定,到這里我們需要的數據都已經搞到了,那么我們可以在Android上面搞了。(當然我只是以我們學校的網頁為例,其他學校大同小異,注意觀察推斷就好了)
3.APP開發
當然上面一篇文章的代碼寫的有些不盡人意,這一次我們把他修改一下,我們把檢查網絡并登錄這個地方,讓它返回表單,然后直接通過HttpUtil來post訪問。
HttpUtil.post(UrlData.net_post_url, CheckWifi_then_login_util.LoginNetWork(NetWorkActivity.this)).enqueue(new Callback() {
@Override
public void onFailure(Call call, IOException e) {
runOnUiThread(new Runnable() {
@Override
public void run() {
Toast.makeText(NetWorkActivity.this,R.string.fail,Toast.LENGTH_SHORT).show();
finish();
}
});
}
@Override
public void onResponse(Call call, Response response) throws IOException {
final String s = response.body().string();
runOnUiThread(new Runnable() {
@Override
public void run() {
if(s.contains(FormData.Drcom_pc_Login_success)){
LoadInfo();
}else{
Toast.makeText(NetWorkActivity.this,R.string.wrong,Toast.LENGTH_SHORT).show();
}
}
});
}
});
登錄成功(如何檢測登錄成功,就是判斷網頁中是否有登錄成功的信息)之后開始加載信息
注意這里:我們要考慮Cookies的問題,當我們請求登陸之后產生cookies,然后系統使用cookies來驗證你的身份,那么我們要給Okhttp配置CookieJar
首先定義CookieJar
public class JavaNetCookieJar implements CookieJar {
private final List<Cookie> allCookies=new ArrayList<Cookie>();
@Override
public synchronized void saveFromResponse(HttpUrl url, List<Cookie> cookies) {
allCookies.addAll(cookies);
Log.d("cookies", "saveFromResponse: "+allCookies);
}
@Override
public synchronized List<Cookie> loadForRequest(HttpUrl url) {
List<Cookie> result = new ArrayList<Cookie>();
for (Cookie cookie : allCookies) {
if (cookie.matches(url)) {
result.add(cookie);
}
}
Log.d("cookies", "loadForRequest: "+result);
return result;
}
}
然后我們使用CookieJar
看一下我們HttpUtil里的post方法
//post
public static Call post(String url,FormBody formBody){
OkHttpClient.Builder builder = new OkHttpClient.Builder().connectTimeout(5, TimeUnit.SECONDS);//設置連接超時時間;
OkHttpClient okHttpClient = builder.cookieJar(new JavaNetCookieJar()).build();
return okHttpClient.newCall(new Request.Builder().post(formBody).url(url).build());
}
這里我們可以看到設置了cookiejar,這樣系統就會給我們自動保存好cookie,下次訪問就可以做身份驗證了。
上面說到請求成功之后開始進行加載信息,我們來看一下加載信息的方法
private void LoadInfo() {
HttpUtil.get(UrlData.net_get_url).enqueue(new Callback() {
@Override
public void onFailure(Call call, IOException e) {
runOnUiThread(new Runnable() {
@Override
public void run() {
Toast.makeText(NetWorkActivity.this, R.string.get_data_use_fail,Toast.LENGTH_SHORT).show();
}
});
}
@Override
public void onResponse(Call call, Response response) throws IOException {
final String s = response.body().string();
runOnUiThread(new Runnable() {
@Override
public void run() {
if(s.contains(FormData.Drcom_pc_get_success)){
//成功
Toast.makeText(NetWorkActivity.this,R.string.success,Toast.LENGTH_SHORT).show();
//解析展示
Jsoup_and_show(s);
}else{
//獲取數據失敗
Toast.makeText(NetWorkActivity.this,R.string.get_data_use_fail,Toast.LENGTH_SHORT).show();
}
}
});
}
});
}
同樣也是一個請求,這次我們是一個get請求,請求的地址就是59.67.0.245,那么因為我們使用cookiejar來管理了cookie,所以我們直接在登錄成功之后抓取成功頁面數據,如果抓取成功,那么就開始進行 Jsoup_and_show(s)方法,使用jsoup進行解析和展示。
Jsoup這個東西是什么呢?
它是在java中解析html網頁源碼的很棒的工具,有了jsoup,我們可以很便捷的解析出請求網頁的內容,那么這款工具也很有名氣,想了解更多的童鞋不如去研究研究,那么在Android中使用包括這么幾個步驟:
1.Gradle
配置依賴:
compile 'org.jsoup:jsoup:1.10.2'
2.開始使用
這里我直接演示了怎么搞到數據了,當然jsoup還有好多方法,童鞋們可以去體驗一下。
private void Jsoup_and_show(String s) {
/*通過返回的值構建Document對象*/
Document document = Jsoup.parse(s);
/*取得script下面的JS變量
在這個地方我解釋一下:剛才我們得到的網頁源碼中有很多的JS部分,
也就是<script>標簽,那么我們的需要的也就是那幾個定義的變量和他的值,
參考上面的圖,我們會發現它們在第二個script標簽里,那么我們在這里取得第二個標簽(下標為1)
getElementsByTag方法就是通過標志取得信息的方法
*/
Element e = document.getElementsByTag("script").get(1);
/*
取得成功的e就是一個script標簽,那么里面的數據我做了一個字符串截取,把有用的部分拿下來了,
然后使用一個getNumber方法來獲取其中的數據
*/
List<String> numbers = PatternUtil.getNumber(e.data().toString().substring(e.data().toString().indexOf("time"),e.data().toString().indexOf("xsele")));
String time = numbers.get(0);
String flow = numbers.get(1);
String fee = numbers.get(3);
//官方換算公式
int flow0=Integer.parseInt(flow)%1024;
int flow1=Integer.parseInt(flow)-flow0;
flow0=flow0*1000;
flow0=flow0-flow0%1024;
int fee1=Integer.parseInt(fee)-Integer.parseInt(fee)%100;
String flow3=".";
//最后是展示
String use_time = time;
String use_data = flow1/1024+flow3+flow0/1024;
String use_fee = ""+fee1/10000;
}
下面是一個getNumber()方法,主要是正則表達式
/********************
* 提取字符串里的數字,并且轉換為List表返回
* **********************/
public static List<String> getNumber(String a){
Pattern p = Pattern.compile("\\d+");
Matcher m = p.matcher(a);
List<String> list = new ArrayList<>();
while (m.find()){
list.add(m.group());
}
return list;
}
這樣我們就拿到基本的數據了,展示就不需要我多說了吧。
4.總結
這里主要是研究了抓包,和包解析,利用抓包我們可以做更多有意思的事情,很神奇吧。
不說了,剛刷機,去體驗一下新系統。