TUST的抓包之旅(2)----- 校園網套餐余量

這篇文章是對于上一篇文章TUST抓包之旅(1)的補充,上一篇文章我們實現了一鍵登錄校園網,并做了快捷瓷片。那么這篇文章主要是介紹如何獲取到校園網登錄成功的相關信息。

1.閑聊

我把相關的功能整合到我開發的小天盒子里了,所以這系列文章也是記錄對于小天盒子的新創意的解決方案,也是我在開發道路上的不斷摸索,當然方案可能比較笨拙,但是畢竟是小白,所以也情有可原吧。

首先我們看我們的官方頁面


校園網官方頁面

可以看到這里有三個數據,使用時間,已使用流量和賬戶余額,那么我們可以試著把這個數據抓下來。

然后寫在我們的APP上,如下,


小天盒子.png

2.抓包

下面就是抓包咯,我們分析一下登錄流程。
打開Chrome開發者工具,還是訪問我們http://59.67.0.245/a30.htm網頁,點擊登錄之后我們的NetWork選項卡下顯示如下

頁面顯示.png

就這樣,我們可以看到返回了59.67.0.245這個網頁,一個js,一個jpg,一個notice.htm,那他們都是代表什么意思呢?

第一個肯定是59.67.0.245這個地址,也就是當前你看到的這個頁面的文件,其余的是他上面的內容或者他的調用,
我們打開第一個


59.67.0.245

,選擇preview選項卡來查看他的源碼,下面的分析流程就是找到他的html代碼。
我們定位到html的body部分的內容

<table border="0" width="100%" cellspacing="1" cellpadding="0" class="font1">
    <tr>
        <td height="120" width="99%" align="center">
<span id="PageTips"><script language="javascript">DispTFM(0)</script><br>
<script language="javascript">DispTFM(1)</script><br>
<script language="javascript">DispTFM(2)</script><br>
<script language="javascript">DispTFM(3)</script></span>
        </td>
    </tr>
    <tr>
        <td height="60" width="99%">
        <p align="center">
        <input id="LogoutButton" type="button" onClick="javascript:wc()" name="logout" value="注 銷 (Logout)" class="btn">
        </td>
    </tr>
</table>

這段代碼也很好找,我們根據注銷兩個字來找就行,那這里其實是一個table,而且對比上面我們放的圖片


校園網官方頁面

這里的

<span id="PageTips"><script language="javascript">DispTFM(0)</script><br>
<script language="javascript">DispTFM(1)</script><br>
<script language="javascript">DispTFM(2)</script><br>
<script language="javascript">DispTFM(3)</script></span>

其實就是上面的3行文字,有同學可能就會說了,你這明明四行代碼,其實最后一行是沒執行,是一個外網映射地址,那么關鍵是我們要找到DispTFM這個函數。

Ctrl+F搜一下,或者直接憑眼力找一下,代碼也不長,找到這么一段代碼

function DispTFM(sele){
    switch(sele){
        case 0:
            document.write("已使用時間 Used time : "+time +" Min");
            break;
        case 1:
            document.write("已使用流量 Used flux : "+flow1/1024+flow3+flow0/1024+" MByte");
            break;
        case 2:
            if(fsele==1)document.write("余額 Balance : "+"RMB"+fee1/10000);
            break;
        case 3:
            if(xsele==1)document.write("外網映射地址 External network IP address mapping : "+xip);
            break;
    }
}

這樣子就很明顯了,所有的東西都在這里寫著呢,那這些變量我們在上面的圖片也發現過,這里所有的量和計算公式都有

time='7877      ';flow='5929650   ';fsele=1;fee='111000    ';xsele=0;xip='000.000.000.000.';
flow0=flow%1024;flow1=flow-flow0;flow0=flow0*1000;flow0=flow0-flow0%1024;fee1=fee-fee%100;
flow3='.';

OK,抓包搞定,到這里我們需要的數據都已經搞到了,那么我們可以在Android上面搞了。(當然我只是以我們學校的網頁為例,其他學校大同小異,注意觀察推斷就好了)

3.APP開發

當然上面一篇文章的代碼寫的有些不盡人意,這一次我們把他修改一下,我們把檢查網絡并登錄這個地方,讓它返回表單,然后直接通過HttpUtil來post訪問。

  HttpUtil.post(UrlData.net_post_url, CheckWifi_then_login_util.LoginNetWork(NetWorkActivity.this)).enqueue(new Callback() {
            @Override
            public void onFailure(Call call, IOException e) {
                runOnUiThread(new Runnable() {
                    @Override
                    public void run() {
                        Toast.makeText(NetWorkActivity.this,R.string.fail,Toast.LENGTH_SHORT).show();
                        finish();
                    }
                });
            }

            @Override
            public void onResponse(Call call, Response response) throws IOException {
                final String s = response.body().string();
                runOnUiThread(new Runnable() {
                    @Override
                    public void run() {
                        if(s.contains(FormData.Drcom_pc_Login_success)){
                            LoadInfo();
                        }else{         
                          Toast.makeText(NetWorkActivity.this,R.string.wrong,Toast.LENGTH_SHORT).show();
                        }
                    }
                });
            }
        });

登錄成功(如何檢測登錄成功,就是判斷網頁中是否有登錄成功的信息)之后開始加載信息

注意這里:我們要考慮Cookies的問題,當我們請求登陸之后產生cookies,然后系統使用cookies來驗證你的身份,那么我們要給Okhttp配置CookieJar

首先定義CookieJar


public class JavaNetCookieJar implements CookieJar {
    private final List<Cookie> allCookies=new ArrayList<Cookie>();

    @Override
    public synchronized void saveFromResponse(HttpUrl url, List<Cookie> cookies) {
        allCookies.addAll(cookies);
        Log.d("cookies", "saveFromResponse: "+allCookies);
    }

    @Override
    public synchronized List<Cookie> loadForRequest(HttpUrl url) {
        List<Cookie> result = new ArrayList<Cookie>();
        for (Cookie cookie : allCookies) {
            if (cookie.matches(url)) {
                result.add(cookie);
            }
        }
        Log.d("cookies", "loadForRequest: "+result);
        return result;
    }
}

然后我們使用CookieJar
看一下我們HttpUtil里的post方法

 //post
    public static Call post(String url,FormBody formBody){
        OkHttpClient.Builder builder = new OkHttpClient.Builder().connectTimeout(5, TimeUnit.SECONDS);//設置連接超時時間;
        OkHttpClient okHttpClient = builder.cookieJar(new JavaNetCookieJar()).build();
        return okHttpClient.newCall(new Request.Builder().post(formBody).url(url).build());
    }

這里我們可以看到設置了cookiejar,這樣系統就會給我們自動保存好cookie,下次訪問就可以做身份驗證了。

上面說到請求成功之后開始進行加載信息,我們來看一下加載信息的方法

 private void LoadInfo() {
       HttpUtil.get(UrlData.net_get_url).enqueue(new Callback() {
           @Override
           public void onFailure(Call call, IOException e) {
               runOnUiThread(new Runnable() {
                   @Override
                   public void run() {
                       Toast.makeText(NetWorkActivity.this, R.string.get_data_use_fail,Toast.LENGTH_SHORT).show();
                   }
               });
           }

           @Override
           public void onResponse(Call call, Response response) throws IOException {
               final String s = response.body().string();
               runOnUiThread(new Runnable() {
                   @Override
                   public void run() {
                       if(s.contains(FormData.Drcom_pc_get_success)){
                           //成功
                           Toast.makeText(NetWorkActivity.this,R.string.success,Toast.LENGTH_SHORT).show();
                           //解析展示
                           Jsoup_and_show(s);
                       }else{
                           //獲取數據失敗
                           Toast.makeText(NetWorkActivity.this,R.string.get_data_use_fail,Toast.LENGTH_SHORT).show();
                       }
                   }
               });
           }
       });
    }

同樣也是一個請求,這次我們是一個get請求,請求的地址就是59.67.0.245,那么因為我們使用cookiejar來管理了cookie,所以我們直接在登錄成功之后抓取成功頁面數據,如果抓取成功,那么就開始進行 Jsoup_and_show(s)方法,使用jsoup進行解析和展示。

Jsoup這個東西是什么呢?
它是在java中解析html網頁源碼的很棒的工具,有了jsoup,我們可以很便捷的解析出請求網頁的內容,那么這款工具也很有名氣,想了解更多的童鞋不如去研究研究,那么在Android中使用包括這么幾個步驟:

1.Gradle

配置依賴:

compile 'org.jsoup:jsoup:1.10.2'

2.開始使用

這里我直接演示了怎么搞到數據了,當然jsoup還有好多方法,童鞋們可以去體驗一下。

 private void Jsoup_and_show(String s) {
         /*通過返回的值構建Document對象*/
        Document document = Jsoup.parse(s);
         /*取得script下面的JS變量
          在這個地方我解釋一下:剛才我們得到的網頁源碼中有很多的JS部分,
         也就是<script>標簽,那么我們的需要的也就是那幾個定義的變量和他的值,
          參考上面的圖,我們會發現它們在第二個script標簽里,那么我們在這里取得第二個標簽(下標為1)
        getElementsByTag方法就是通過標志取得信息的方法
        */
        Element e = document.getElementsByTag("script").get(1);
        /*
        取得成功的e就是一個script標簽,那么里面的數據我做了一個字符串截取,把有用的部分拿下來了,
      然后使用一個getNumber方法來獲取其中的數據
        */
        List<String> numbers = PatternUtil.getNumber(e.data().toString().substring(e.data().toString().indexOf("time"),e.data().toString().indexOf("xsele")));
        String time = numbers.get(0);
        String flow = numbers.get(1);
        String fee = numbers.get(3);

        //官方換算公式
        int flow0=Integer.parseInt(flow)%1024;
        int flow1=Integer.parseInt(flow)-flow0;
        flow0=flow0*1000;
        flow0=flow0-flow0%1024;
        int fee1=Integer.parseInt(fee)-Integer.parseInt(fee)%100;
        String flow3=".";
       //最后是展示
        String use_time = time;
        String use_data = flow1/1024+flow3+flow0/1024;
        String use_fee =  ""+fee1/10000;
    }

下面是一個getNumber()方法,主要是正則表達式

  /********************
     * 提取字符串里的數字,并且轉換為List表返回
     * **********************/
    public static List<String> getNumber(String a){
        Pattern p = Pattern.compile("\\d+");
        Matcher m = p.matcher(a);
        List<String> list = new ArrayList<>();
        while (m.find()){
            list.add(m.group());
        }
        return list;
    }

這樣我們就拿到基本的數據了,展示就不需要我多說了吧。

4.總結

這里主要是研究了抓包,和包解析,利用抓包我們可以做更多有意思的事情,很神奇吧。

不說了,剛刷機,去體驗一下新系統。

最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 229,619評論 6 539
  • 序言:濱河連續發生了三起死亡事件,死亡現場離奇詭異,居然都是意外死亡,警方通過查閱死者的電腦和手機,發現死者居然都...
    沈念sama閱讀 99,155評論 3 425
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人,你說我怎么就攤上這事。” “怎么了?”我有些...
    開封第一講書人閱讀 177,635評論 0 382
  • 文/不壞的土叔 我叫張陵,是天一觀的道長。 經常有香客問我,道長,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 63,539評論 1 316
  • 正文 為了忘掉前任,我火速辦了婚禮,結果婚禮上,老公的妹妹穿的比我還像新娘。我一直安慰自己,他們只是感情好,可當我...
    茶點故事閱讀 72,255評論 6 410
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發上,一...
    開封第一講書人閱讀 55,646評論 1 326
  • 那天,我揣著相機與錄音,去河邊找鬼。 笑死,一個胖子當著我的面吹牛,可吹牛的內容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 43,655評論 3 444
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 42,838評論 0 289
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后,有當地人在樹林里發現了一具尸體,經...
    沈念sama閱讀 49,399評論 1 335
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 41,146評論 3 356
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發現自己被綠了。 大學時的朋友給我發了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 43,338評論 1 372
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 38,893評論 5 363
  • 正文 年R本政府宣布,位于F島的核電站,受9級特大地震影響,放射性物質發生泄漏。R本人自食惡果不足惜,卻給世界環境...
    茶點故事閱讀 44,565評論 3 348
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧,春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 34,983評論 0 28
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春,著一層夾襖步出監牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 36,257評論 1 292
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人。 一個月前我還...
    沈念sama閱讀 52,059評論 3 397
  • 正文 我出身青樓,卻偏偏與公主長得像,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 48,296評論 2 376

推薦閱讀更多精彩內容