(Un)অফিসিয়াল Habr অ্যাপ্লিকেশন - HabrApp 2.0: অ্যাক্সেস পাওয়া

একটা নিস্তেজ এবং ইতিমধ্যে বেশ বিরক্তিকর সন্ধ্যা, আমি, পাতা দিয়ে যাচ্ছি অফিশিয়ালনো হ্যাবর অ্যাপ্লিকেশন, আমি আবার আমার আঙ্গুল বাঁক, প্রতিটি অ-কাজ বৈশিষ্ট্য জন্য একটি. এখানে, উদাহরণস্বরূপ, আপনি মন্তব্য করতে পারবেন না, এখানে আপনাকে ভোট দেওয়ার অধিকার থেকে বঞ্চিত করা হয়েছে এবং সাধারণভাবে, সূত্রগুলি পর্দায় দৃশ্যমান নয় কেন?

সিদ্ধান্ত নেওয়া হয়েছিল: আমাদের আরামদায়ক, মনোরম, আমাদের নিজস্ব কিছু দরকার। হাবরের জন্য আপনার নিজের আবেদন সম্পর্কে কি?
পরিস্থিতি বোঝার জন্য আমি আপনাকে কয়েকটি স্ক্রিনশট দিই।

একরকম এটা এই মত দেখায় এটা - এর। habr.com অ্যাপ্লিকেশন

"অসুবিধার" তালিকা

• আপনি এমন কোনো প্রকাশনাকে রেট দিতে পারবেন না যার রেটিং 0 থেকে আলাদা
• মন্তব্য লেখা সবসময় সম্ভব নয়
• পোল কাজ করে না
• সূত্রগুলি অন্ধকার থিমে দৃশ্যমান নয় (কালোর উপর কালো)
• সব বুকমার্ক পাওয়া যায় না

হ্যাঁ, অ্যাপটি গত বছরের আগস্ট থেকে আপডেট করা হয়নি, তবে এটি এখনও খারাপ। সাধারণভাবে, এটি ঠিক করা প্রয়োজন।

প্রথম অংশ. অ্যাক্সেস খুঁজছি.

দ্রুত গুগল কোয়েরি "habrahabr API" এটি বলে যে এটি ইতিমধ্যেই বেশ পুরানো ভান্ডার Github-এ, তারপর থেকে আপডেট করা হয়নি নভেম্বর 21 2016, এবং এই, এক মুহূর্তের জন্য, আড়াই বছর.

এটি পিএইচপি যে উপেক্ষা করে, নিচে স্ক্রোল করুন এবং পড়ুন:

অ্যাপ্লিকেশন আইডি পাওয়া

সুবিধা নিচ্ছে এই তালিকা Habrahabr-এ, আপনাকে নতুন অ্যাপ্লিকেশনটির সারমর্ম এবং যে উদ্দেশ্যে এটির একটি API প্রয়োজন তা সংক্ষেপে বর্ণনা করতে হবে।

কোন প্রশ্ন নেই, যদি আপনার অ্যাক্সেস লাভের প্রয়োজন হয় তবে আপনার এটি দরকার। আমরা একটি চিঠি লিখি (সংক্ষেপে):

চিঠি

PWA এর উপর ভিত্তি করে হাবরের জন্য একটি আবেদন করার ইচ্ছা আছে। এর বেশ কিছু কারণ রয়েছে। 

প্রথম এবং সবচেয়ে স্পষ্ট: অ্যান্ড্রয়েড অ্যাপ্লিকেশন আমার ব্যক্তিগত প্রয়োজনীয়তা পূরণ করে না।

দ্বিতীয়: সাধারণত ইমেলের মাধ্যমে আসা সমস্ত ধরণের জিনিস সম্পর্কে পর্যাপ্ত স্থানীয় বিজ্ঞপ্তি নেই (উদাহরণস্বরূপ মন্তব্য)।

তৃতীয়: ব্যক্তিগত পরিপাক (একটি দৃষ্টিকোণ হিসাবে) আমার আগ্রহের লোক/হাবগুলির উপর, আমার আগ্রহগুলিকে বিবেচনা করে।

উত্তর, অবশ্যই, খুব মনোরম ছিল না, কিন্তু অন্তত সৎ:

দুর্ভাগ্যবশত, আমাদের API এ অ্যাক্সেস বর্তমানে উপলব্ধ নয়। আমরা এপিআই চূড়ান্ত করার পরে অ্যাক্সেস প্রদান পুনরায় শুরু করার পরিকল্পনা করছি, কিন্তু আমাদের কাছে এখনও কোনো সঠিক তারিখ নেই, কারণ আমরা বর্তমানে অন্যান্য অগ্রাধিকারমূলক কাজগুলি সমাধান করতে ব্যস্ত।

"ঠিক আছে কোনো সমস্যা নেই! আমরা কিছু নিয়ে আসব!" - আমি নিজেকে বললাম এবং দেখতে লাগলাম।

অংশ দুই. গভীর খনন।

যুক্তির উপর ভিত্তি করে, যদি অ্যাপ্লিকেশনটি চলমান থাকে, তাহলে এটির API-তে অ্যাক্সেস রয়েছে এবং এটি অ্যাপ্লিকেশনটিতে হার্ডওয়্যারযুক্ত। এর বিশ্লেষণ করা যাক.

যেহেতু আমরা ট্রাফিকের সাথে কাজ করছি, Wireshark আমাদের পছন্দ। কিছু ব্যথা ছাড়াই নয়, একটি ডেস্কটপ কম্পিউটারের মাধ্যমে ফোনটিকে ইন্টারনেটের সাথে সংযুক্ত করে, আমরা অ্যাপ্লিকেশনটি খুলি এবং অনুরোধগুলি দেখি:

এটা স্পষ্ট যে কিছুই পরিষ্কার নয়

হ্যাঁ, সবকিছুই এনক্রিপ্ট করা হয়েছে, কিন্তু আমি ক্রিপ্টোগ্রাফির সাথে ঝামেলা করতে চাই না। তারপরে আপনাকে অ্যাপ্লিকেশনটির ভিতরে দেখতে হবে।

ডিকম্পাইলড .apk, চলুন শুরু করা যাক. কোন API এর কি প্রয়োজন? ঠিক, শেষবিন্দু, যেখানে সমস্ত অনুরোধ যায়। এটি সম্ভবত http(গুলি), আসুন "https://" খোঁজার চেষ্টা করি:

ফাইলে AuthLinkManager.smali আমরা খুঁজি

.field OAUTH:Ljava/lang/String; = "https://habrahabr.ru/auth/o/%s/"
.field OAUTH_PARAMS:Ljava/lang/String; = "?client_id=%s&response_type=token&redirect_uri=%s"
.field OAUTH_REDIRECT_URL:Ljava/lang/String; = "http://cleverpumpkin.ru"

এটি অ্যান্ড্রয়েড ভার্চুয়াল মেশিনের কোড (ডালভিক ভিএম), মানুষের জন্য খুব বোধগম্য নয়, কিন্তু এখনও বেশ তথ্যপূর্ণ। এই তিনটি ধ্রুবক, তাদের বিষয়বস্তু এবং নাম, সেইসাথে গিটহাব সংগ্রহস্থল দ্বারা বিচার করে, পদ্ধতি ব্যবহার করে একটি অ্যাক্সেস টোকেন অনুরোধ করতে ব্যবহৃত হয় GET.

এর আরও তাকান. সার্চের পরে যে ফাইলটি আসে তা হল NetworkModule.smali:

const-string v0, "https://habr.com/api/v1/"

এবং এখানে আপনার অনুরোধ সঙ্গে যেতে জায়গা!

স্ব-লিখিত ক্লায়েন্ট সঠিকভাবে কাজ করার জন্য, শুধুমাত্র একটি জিনিস বের করা বাকি আছে - client_id, যা সম্ভবত অ্যাপ্লিকেশনটির জন্য একটি অনন্য শনাক্তকারী।

যাইহোক, সোর্স কোডে এই পাঠ্যের জন্য অনুসন্ধান করা প্রাসঙ্গিক তথ্য খুঁজে পায়নি...

কিন্তু হঠাৎ একটি ফাইলে আমার চোখ কিছু আকর্ষণীয় লাইন ধরা পড়ল:

const-string p8, "log-tag"
invoke-static {p8, p2}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I

এটি, আপনি বুঝতে পারেন, একটি লগ এন্ট্রি. কিন্তু রেকর্ডিং কি?

তৃতীয় অংশ. এগুলো তো লগ!

ব্যবহার adb logcat অ্যাপ্লিকেশন লগ দেখতে.

অপ্রত্যাশিতভাবে, লগগুলি প্রত্যাশিত চেয়ে আরও বেশি বিশদ হয়ে উঠল।

এখানে আমাদের যা প্রয়োজন তা শুধু নেই client_idকিন্তু টোকেন ব্যবহারকারী/অ্যাপ্লিকেশন, এবং লগইন и পাসওয়ার্ড প্লেইন টেক্সটে!

কিছু ষড়যন্ত্র তত্ত্বলগে লগইন এবং পাসওয়ার্ডের উপস্থিতি কিছু ক্ষতি করে না, যেহেতু এই লগগুলি শুধুমাত্র রুট অধিকার বা সংযোগের মাধ্যমে পড়া যায় adb. কিন্তু হাবর পড়া লোকেদের মধ্যে অ্যান্ড্রয়েড ডেভেলপারদের ডিবাগিং সক্ষম হওয়ার কারণে এটি একটি সমস্যা হয়ে দাঁড়ায়।

এই ক্ষেত্রে, বিমানবন্দরে "ফ্রি চার্জিং" এর ফলে অ্যাকাউন্ট চুরি হতে পারে, কিন্তু কার এটি প্রয়োজন?
এই লগগুলি থেকে আমরা বের করতে পারি:

• client_id и apikeyঅ্যাক্সেস করার জন্য প্রয়োজনীয় API;
• ব্যবহারকারীর অনুমোদন URL (অদ্ভুত, কিন্তু এই পদ্ধতি সম্পর্কে ভান্ডারে কিছুই নেই, সম্ভবত এটি প্রদান করা হয়নি?)

এভাবেই ঘটেছে। এই ক্ষুদ্র গবেষণার উপর ভিত্তি করে, কাজ ইতিমধ্যেই একটি ছোট প্রকল্পের উপর চলছে - একটি মোবাইল অ্যাপ্লিকেশনের আমাদের নিজস্ব বাস্তবায়ন। আমি যারা একটি বার্তা লিখতে সাহায্য করতে চান, এবং অন্য সবাইকে - ভোট দিতে বলি (কারণ আমি বুঝতে চাই যে কারও এটির প্রয়োজন আছে কিনা)।

আপনার মনোযোগের জন্য আপনাকে ধন্যবাদ!

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

আপনি কি হাবর মোবাইল অ্যাপ্লিকেশন ব্যবহার করেন?

• হ্যাঁ, আমি এটি ব্যবহার করি, আমি এতে খুশি

• হ্যাঁ, আমি এটি ব্যবহার করি, অ্যাপ্লিকেশনটি অসুবিধার কারণ হয়

• না, আমি আমার ফোনে ওয়েব সংস্করণ ব্যবহার করি

• না, আমি আমার কম্পিউটার থেকে হাবর ব্যবহার করি

357 জন ব্যবহারকারী ভোট দিয়েছেন। 30 জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com