西安鲲之鹏网络信息技术有限公司从2010年开始专注于Web（网站）数据抓取领域。致力于为广大中国客户提供准确、快捷的数据采集相关服务。我们采用分布式系统架构，日采集网页数千万。我们拥有海量稳定高匿HTTP代理IP地址池，可以有效获取互联网任何公开可见信息。
您只需告诉我们您想抓取的网站是什么，您感兴趣的字段有哪些，你需要的数据是哪种格式，我们将为您做所有的工作，最后把数据（或程序）交付给你。
数据的格式可以是CSV、JSON、XML、ACCESS、SQLITE、MSSQL、MYSQL等等。
【经验分享】未解锁BL的手机进9008模式（Mi6X为例）
对于未解锁BL的手机，需要拆机，通过短接特定触点的方式进入9008模式。
以小米Mi6X为例：
第一步，拧掉充电口旁边的两颗螺丝。
第二步，扣开后盖，可能不太好扣，可以借助美工刀在边缘撬一下。拧掉保护条上的3个螺丝。
第三步，拔掉电池排线。看图，记着两个短接触点的位置。
第四步，用镊子短接两个触点，同时插入TypeC线，2秒左右设备管理器"端口COM"里会出现9008接口，此时松开镊子。
发布时间：2024-11-27 10:13:20
【经验分享】已解锁BL的手机进9008模式
高通9008模式全称"Qualcomm HS-USB QDLoader 9008"，它相对于recovery、fastboot和Android系统是独立的。即深刷模式，也叫EDL，号称"救砖神奇"。
对于已解锁BL的手机，进入9008相对比较简单，以小米Mi6X为例：
1. 先确定手机是否解锁BL了。已解锁BL的手机，刚开机的时候会有"Unlocked"字样，如附图1所示。
2. 长按“音量减键 + 开机键”进入fastboot。
3. 执行fastboot oem edl，即可进入9008模式，进入成功后设备管理器COM端口里可以看到"Qualcomm HS-USB QDLoader 9008"。如附图2、3所示。
发布时间：2024-11-26 12:53:03
【经验分享】com.android.org.conscrypt.TrustManagerImpl证书固定检测绕过示例
某APP使用通用的sslunpinning脚本后仍然抓不到包：
（1）分析logcat日志，发现com.android.org.conscrypt.TrustManagerImpl类相关代码抛出java.security.cert.CertificateException异常，如图1所示。
（2）hook 类com.android.org.conscrypt.TrustManagerImpl的checkTrusted和checkServerTrusted方法，返回空列表，成功抓到包。
日志线索寻找关键词：CertificateException、CertificateExpiredExceptio、SSLHandshakeException
发布时间：2024-10-24 15:36:45
【经验分享】如何获取安卓手机上已安装APP的安装包(.apk)文件？
1. 先查看已安装APP列表，确定对应APP的包名。
adb shell pm list packages
2. 假设包名为org.gushiwen.gushiwen。再根据包名查看APP的详细信息：
adb shell dumpsys package org.gushiwen.gushiwen
返回信息中的path属性，以base.apk结尾的，即就是这个APP的安装文件，如附图1所示。另外返回的信息中还有当前APP的版本（versionName属性），如附图2所示。
3. pull下来这个文件，就可以在其它设备上安装了。
发布时间：2024-10-22 11:27:51
【经验分享】Dell R720意外断电重启之后丢失硬盘（硬盘状态变为Foreign）问题解决？
本来有10块盘，启动的时候显示只有9块Virtual Disk。“Ctrl + R”进入RAID设置，在“VD Mgmt”标签页下也只看到了9块Virtual Disk。在“PD Mgmt”标签页下看到是有10块物理盘，不过第5块状态变成“Foreign”了（如附图1所示）。
解决方法：在“VD Mgmt”标签页下，焦点切换到"PERC H710 Mini"上按F2，然后"Foreign Config"，再然后"Import"，操作完成（要等待几秒）之后就能看到全部盘了，如图2所示。
PS：用Ctrl + N快捷键切换菜单标签。
发布时间：2024-10-18 16:35:44
【经验分享】一个游戏闯关模式学习CSS Selector的网站"CSS Diner"：
https://flukeout.github.io/
。
Python使用BeautifulSoup实现CSS Selector解析HTML文档的示例：
import requests
from bs4 import BeautifulSoup
r = requests.get('
http://www.site-digger.com/html/articles/
')
r.encoding = 'UTF-8'
html = r.text
soup = BeautifulSoup(html)
for a in soup.select('ul[class="arclist"] li a'):
print(a['href'], a.text)
发布时间：2024-09-02 19:43:03
【经验分享】qemu-system-x86运行tiny11
(1) 安装qemu-system-x86，安装完成后无需重启。
sudo apt-get update
sudo apt-get install qemu qemu-utils qemu-system-x86
(2) 创建硬盘。
qemu-img create -f qcow2 tiny11.img 50G
(3) 创建虚拟机。
sudo qemu-system-x86_64 --enable-kvm -m 2G -smp 4 -boot order=dc -hda /home/qi/kvm/tiny11-1/tiny11.img -cdrom /home/qi/kvm/tiny11_23H2_x64.iso -vnc :1
(4) vnc连接 "服务器ip:5901"，完成系统安装过程。设置vnc密码的方法：
https://qemu-project.gitlab.io/qemu/system/vnc-security.html#with-passwords
。
(5) 映射主机端口给虚拟机，使用-redir参数。如下示例，将主机的TCP/UDP4001端口映射到虚拟机的4000端口。
-redir tcp:4001::4000 -redir udp:4001::4000
发布时间：2024-08-10 12:13:46
【经验分享】Playwright过geo.captcha-delivery.com检测
page.add_init_script('''Object.defineProperties(navigator, {webdriver:{get:()=>undefined}}); delete navigator.__proto__.webdriver;''')
发布时间：2024-07-31 10:41:18
【经验分享】scrcpy在网络质量欠佳环境下可以通过降低码率来提高流畅度
e.g.
scrcpy --bit-rate 1M --max-fps 5
注意：在新版本中--bit-rate参数更名为--video-bit-rate
发布时间：2024-07-03 10:11:54
【经验分享】scrcpy在小米手机上鼠标不起作用问题的解决
在“开发者选项”中需要打开"USB调试（安全设置） - 允许通过USB调试修改权限或模拟点击"。要打开这个选项，手机需要先登录小米账号，另外手机必须要插有SIM卡。
发布时间：2024-07-03 10:09:29
EASI是一款澳洲的外卖APP(饭团外卖，UI跟国内的美团外卖相似度很高，官网：https://easi.com.au/)，尝试对其抓包，失败。APP提示证书错误，信息如下图所示：
根据经验，这应该是ssl pinning机制搞的鬼（App认为Fidder颁布的证书是无效的）。
如果你对ssl pinning不熟悉，可以看一下这篇文章
https://www.jianshu.com/p/22b56d977825
。
之前曾处理过其它APP的ssl pinning问题（例如 小红书），根据经验做如下尝试：
（1）尝试使用Xposed + JustTrustMe插件，问题依旧。
（2）尝试Frida ssl unpinnin脚本（
https://github.com/WooyunDota/DroidDrops/blob/master/2018/Frida.Android.Practice.md#okhttp-ssl-pinning
），问题依旧。
常规的应对方法竟然无效，它是怎么做到的？让我们一探究竟。
反编译EASI.apk，根据之前APP上看到的提示信息中的关键词"not verified"搜索，很快找到okhttp3.internal.connection.c中的如下代码(如下图所示)：
可以看出来，只有当a.j().verify(a.a().g(), session)的返回值是false时才会给出"...not verified..."提示。说明ssl pinning的检测方法就是verify()了。
通过搜索"verify("找到了verify()定义在okhttp3.internal.g.d类中， 如下图所示：
因此，只要我们hook上okhttp3.internal.g.d的verify()方法，使其始终返回true，就能绕过ssl pinning验证。
用Frida脚本可以轻松实现，代码如下：
# coding: utf-8
# 通过Frida实现ssl unpinning
import sys
import os
import threading
import subprocess
import frida
jscode = """
Java.perform(function () {
var d = Java.use('okhttp3.internal.g.d');
try {
d.verify.overload('java.lang.String', 'javax.net.ssl.SSLSession').implementation = function(p0, p1){
console.log('ssl unpinning for "' + p0 + '"');
return true;
} catch (e) {
console.log(e);
def start_frida_server():
"""启动Frida服务端
# 判断/data/local/tmp/frida是否存在
cmd_ret = subprocess.check_output('adb shell ls /data/local/tmp/frida', shell=True)
if not cmd_ret or 'No such file' in cmd_ret:
print u'Frida server端不存在! 将复制到/data/local/tmp/frida'
subprocess.check_output('adb push frida /data/local/tmp', shell=True)
subprocess.check_output('adb shell chmod 777 /data/local/tmp/frida', shell=True)
print u'Frida server端已复制到/data/local/tmp/frida.'
# 判断frider是否在运行
cmd_ret = subprocess.check_output('adb shell ps', shell=True)
if 'frida' not in cmd_ret:
print u'Frida server端未启动!开始启动...'
def run_frida_server():
os.system('adb shell ./data/local/tmp/frida')
threading.Thread(target=run_frida_server).start()
print u'Frida server端已启动.'
else:
print u'Fraida server端已经在运行中...'
# 启动端口转发
os.system('adb forward tcp:27042 tcp:27042')
os.system('adb forward tcp:27043 tcp:27043')
if __name__ == '__main__':
# 启动模拟器内的Frida server
start_frida_server()
# 启动目标APP，并注入hook代码
APP_NAME = 'com.easi.customer'
device = frida.get_remote_device()
pid = device.spawn([APP_NAME])
device.resume(pid)
time.sleep(1)
session = device.attach(pid)
script = session.create_script(jscode)
script.load()
raw_input('')
如果你对Frida还不熟悉，建议读一下这篇文章：
https://www.freebuf.com/articles/system/190565.html
启动Frida脚本之后，APP内不再有证书错误提示，而且Fiddler成功抓到包了，ssl unpinning成功。
如下图所示为上述Frida脚本运行输出截图：
如下图所示为Fidder成功抓取到APP的HTTP交互数据截图：
最后再回过来想一下为什么JustTrustMe和Github上的Frida ssl unpinning脚本对这个APP不起作用呢？因为JustTrustMe（和Frida ssl unpinning脚本） HOOK的函数是固定的一些，比如 okhttp3.CertificatePinne的check()方法，而这个APP改写了okhttp3库，里面根本就找不到okhttp3.CertificatePinne类，所以肯定HOOK不成功了。
看来，JustTrustMe之类插件也不是万能的，具体情况还要具体分析。我们不光要会使用工具，还应知道工具的原理，这样才能灵活应对各种问题。
特别说明：本文旨在技术交流，请勿将涉及的技术用于非法用途，否则一切后果自负。如果您觉得我们侵犯了您的合法权益，请联系我们予以处理。
