0

Gostaria de dicas e caminhos de como posso simular a busca de dados de um APP (Android) em PHP ou Python.

Achei interessante este exemplo https://github.com/victor-torres/sinesp-client, onde o APP Sinesp-Cidadão é simulado em Python.

Como posso debugar o APP para identificar URLS, Tokens, Passwords, Headers, etc...

2 Respostas 2

2

Esse app Sinesp-Cidadão não está sendo simulado, esse código é apenas um facilitador para fazer requisições para a API de verdade do app em python...

Caso você queira fazer algo parecido com algum outro app, você tem que estudar um pouco sobre HTTP Requests, XMLHttpRequests e entender a diferença de uma API Rest e Soap. Dentro disso existem os tokens, login e etc, mas isso é algo mais específico da aplicação e cada uma tem a sua forma de fazer isso.

6
  • Para que eu possa localizar os tokens, logins e etc do APP, como posso fazer o debug para conseguir essas informações, existe alguma ferramenta específica para isso? Commented 13/09/2016 às 12:09
  • 1
    Existem API's que são abertas e não exigem autenticação, o que é o caso desse app. Ele apenas seta o endereço da api e o device que ele está usando: github.com/victor-torres/sinesp-client/blob/master/src/… Commented 13/09/2016 às 12:15
  • Se respondeu sua pergunta, marque la como resolvido... Vlw Commented 13/09/2016 às 12:39
  • Minha dúvida é como posso obter o endereço da API e outros dados. Pelo que parece o desenvolvedor do APP não disponibiliza isso de forma livre. Commented 13/09/2016 às 12:45
  • Isso depende da API no caso desse projeto ele acessa uma api do governo e cada api tem sua documentação definindo quais endereços vão retornar determinadas informações... Como eu disse você precisa dar uma olhada como funciona API's e Webservices Commented 13/09/2016 às 13:06
0

Há várias maneiras de debugar requisições, ou até mesmo código de apks.

Para monitoramento das requisições enviadas e recebidas através do APK a maneira mais simples de debugar é através de outros APKs que realizam esse monitoramento. Você pode usar por exemplo o Packet Capture, ou Shark Native, ou derivados. Há também a possibilidade de inspecionar as requisições através do adb logcat.

Porém, a forma mais eficiente, e que para esse caso é a que faz mais sentido, você precisa ler e entender o codigo fonte do APK para tratar as requisições. Já que não é um simples POST. Tu vais precisar além de formatar um SOAP, gerar o Token de acordo como a aplicação pede para que esse SOAP seja validado. Para isso, você pode baixar o APK do sinesp-cidadao através de um site externo, por exemplo, apk pure. E Utilizar uma ferramenta como o dex2jar para realizar a engenharia reversa gerando um .jar e para visualizar o conteúdo você pode usar uma ferramenta como o JD-GUI, por exemplo, para decompilar o jar.

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .