大众点评 mtgsig1.2 分析 mtgsig

声明
本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

逆向过程

部分代码

params['yodaReady']= 'wx'
params['csecappid']= appId
params['csecplatform']= '3'
params['csecversionname']= '9.82.0'
params['csecversion']= '1.4.0'
result = cp.call('updateMtgsig',data1,appId,openId)
mtgsig = result['header']['mtgsig']
print(mtgsig)
headers = {'Accept': '*/*','Accept-Language': 'zh-CN,zh;q=0.9','Cache-Control': 'no-cache','Connection': 'keep-alive','Content-Type': 'application/json','Pragma': 'no-cache','Referer': '','Sec-Fetch-Dest': 'empty','Sec-Fetch-Mode': 'cors','Sec-Fetch-Site': 'cross-site','channel': 'weixin','channelversion': '146.84.1','dpid': '','minaname': 'dianping-wxapp','minaversion': '9.82.0','mtgsig': mtgsig,'platform': 'Android','platformversion': '10 x64','sdkversion': '3.5.8','wechatversion': '146.84.1','xweb_xhr': '1',
}response = session.get('v1/shelf/0', params=params, headers=headers)
print(response.text)

结果

 总结

 1.出于安全考虑,本章未提供完整流程,调试环节省略较多,只提供大致思路,具体细节要你自己还原,相信你也能调试出来。