(अन)आधिकारिक Habr एप्लिकेशन - HabrApp 2.0: पहुंच प्राप्त करना

एक सुस्त और पहले से ही काफी उबाऊ शाम, मैं निकल रहा हूँ आधिकारिक हैबर एप्लिकेशन, एक बार फिर मैंने अपनी उंगलियां मोड़ीं, प्रत्येक गैर-कार्यशील सुविधा के लिए एक। यहां, उदाहरण के लिए, आप टिप्पणी नहीं कर सकते, यहां आपको वोट देने के अधिकार से वंचित किया गया है, और सामान्य तौर पर, सूत्र स्क्रीन पर क्यों दिखाई नहीं देते हैं?

यह निर्णय लिया गया: हमें कुछ आरामदायक, सुखद, अपना कुछ चाहिए। हेबर के लिए आपके अपने आवेदन के बारे में क्या?
स्थिति को समझने के लिए मैं आपको कुछ स्क्रीनशॉट देता हूं।

कुछ इस तरह दिखता है это - का। habr.com एप्लीकेशन

"असुविधाओं" की सूची

• आप ऐसे प्रकाशन को रेटिंग नहीं दे सकते जिसकी रेटिंग 0 से भिन्न हो
• टिप्पणी लिखना हमेशा संभव नहीं होता
• जनमत संग्रह काम नहीं करते
• गहरे रंग की थीम में सूत्र दिखाई नहीं देते (काले पर काला)
• सभी बुकमार्क उपलब्ध नहीं हैं

हां, ऐप को पिछले साल अगस्त से अपडेट नहीं किया गया है, लेकिन यह अभी भी खराब है। सामान्य तौर पर, इसे ठीक करने की आवश्यकता है।

भाग एक। पहुंच की तलाश है.

त्वरित Google क्वेरी "हब्राहाब्र एपीआई" यह कहता है कि यह पहले से ही काफी पुराना हो चुका है कोष Github पर, तब से अपडेट नहीं किया गया है नवम्बर 21 2016, और यह, एक पल के लिए, ढाई साल.

इस तथ्य को नजरअंदाज करते हुए कि यह PHP है, नीचे स्क्रॉल करें और पढ़ें:

एप्लिकेशन आईडी प्राप्त करना

लाभ उठा यह फॉर्म Habrahabr पर, आपको नए एप्लिकेशन के सार और उस उद्देश्य का संक्षेप में वर्णन करना होगा जिसके लिए उसे API की आवश्यकता है।

इसमें कोई प्रश्न नहीं है, यदि आपको पहुंच प्राप्त करने की आवश्यकता है, तो आपको इसकी आवश्यकता है। हम एक पत्र लिखते हैं (संक्षिप्त रूप में):

पत्र

PWA पर आधारित Habr के लिए एक आवेदन करने की इच्छा है। इसके अनेक कारण हैं। 

पहला और सबसे स्पष्ट: एंड्रॉइड एप्लिकेशन मेरी व्यक्तिगत आवश्यकताओं को पूरा नहीं करता है।

दूसरा: सभी प्रकार की चीज़ों के बारे में पर्याप्त मूल सूचनाएं नहीं हैं जो आमतौर पर ईमेल (उदाहरण के लिए टिप्पणियाँ) से आती हैं।

तीसरा: मेरे हितों को ध्यान में रखते हुए, मेरी रुचि वाले लोगों/हबों पर व्यक्तिगत डाइजेस्ट (एक परिप्रेक्ष्य के रूप में)।

बेशक, उत्तर बहुत सुखद नहीं था, लेकिन कम से कम ईमानदार था:

दुर्भाग्य से, हमारे एपीआई तक पहुंच वर्तमान में उपलब्ध नहीं है। हम एपीआई को अंतिम रूप देने के बाद पहुंच प्रदान करना फिर से शुरू करने की योजना बना रहे हैं, लेकिन हमारे पास अभी तक कोई सटीक तारीख नहीं है, क्योंकि फिलहाल हम अन्य प्राथमिकता वाले कार्यों को सुलझाने में व्यस्त हैं.

"ठीक है, कोई समस्या नहीं है! हम कुछ लेकर आएंगे!" - मैंने खुद से कहा और देखने लगा।

भाग दो। गहरी खुदाई.

तर्क के आधार पर, यदि एप्लिकेशन चल रहा है, तो उसके पास एपीआई तक पहुंच है, और यह एप्लिकेशन में हार्डवायर्ड है। आइए विश्लेषण करें.

चूँकि हम ट्रैफ़िक से निपट रहे हैं, इसलिए वायरशार्क हमारी पसंद है। कुछ कष्टों के बिना, फ़ोन को डेस्कटॉप कंप्यूटर के माध्यम से इंटरनेट से कनेक्ट करने के बाद, हम एप्लिकेशन खोलते हैं और अनुरोधों को देखते हैं:

साफ है कि कुछ भी स्पष्ट नहीं है

हां, सब कुछ एन्क्रिप्टेड है, लेकिन मैं क्रिप्टोग्राफी के साथ खिलवाड़ नहीं करना चाहता। फिर आपको एप्लिकेशन के अंदर ही देखना होगा।

विघटित . APK, आइए देखना शुरू करें। किसी भी एपीआई को क्या चाहिए? सही, समापन बिंदु, वह स्थान जहां सभी अनुरोध जाते हैं। यह संभवतः http(s) है, आइए "https://" ढूंढने का प्रयास करें:

फाइल मैं AuthLinkManager.smali पाना

.field OAUTH:Ljava/lang/String; = "https://habrahabr.ru/auth/o/%s/"
.field OAUTH_PARAMS:Ljava/lang/String; = "?client_id=%s&response_type=token&redirect_uri=%s"
.field OAUTH_REDIRECT_URL:Ljava/lang/String; = "http://cleverpumpkin.ru"

यह एंड्रॉइड वर्चुअल मशीन के लिए कोड है (दलविक वी.एम.), मनुष्यों के लिए बहुत समझने योग्य नहीं है, लेकिन फिर भी काफी जानकारीपूर्ण है। इन तीन स्थिरांक, उनकी सामग्री और नाम के साथ-साथ GitHub रिपॉजिटरी को देखते हुए, विधि का उपयोग करके एक्सेस टोकन का अनुरोध करने के लिए उपयोग किया जाता है GET.

आइए आगे देखें. खोज में आगे जो फ़ाइल आती है वह है NetworkModule.smali:

const-string v0, "https://habr.com/api/v1/"

और यहां आपके अनुरोधों के साथ जाने का स्थान है!

स्व-लिखित क्लाइंट के ठीक से काम करने के लिए, केवल एक ही चीज़ का पता लगाना बाकी है - client_id, जो संभवतः एप्लिकेशन के लिए एक विशिष्ट पहचानकर्ता है।

हालाँकि, स्रोत कोड में इस पाठ को खोजने से प्रासंगिक जानकारी नहीं मिली...

लेकिन अचानक एक फ़ाइल में मेरी नज़र कुछ दिलचस्प पंक्तियों पर पड़ी:

const-string p8, "log-tag"
invoke-static {p8, p2}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I

जैसा कि आप समझ सकते हैं, यह एक लॉग प्रविष्टि है। लेकिन रिकॉर्डिंग क्या?

भाग तीन। ये लॉग हैं!

हम उपयोग करते हैं adb logcat एप्लिकेशन लॉग देखने के लिए.

अप्रत्याशित रूप से, लॉग अपेक्षा से भी अधिक विस्तृत निकले।

यहां हमारे पास केवल वही नहीं है जो हमें चाहिए client_idलेकिन टोकन उपयोगकर्ता/एप्लिकेशन, और लॉग इन करें и пароль स्पष्ट पाठ में!

कुछ षडयंत्र सिद्धांतलॉग में लॉगिन और पासवर्ड की मात्र उपस्थिति से कुछ भी नुकसान नहीं होता है, क्योंकि इन लॉग को केवल रूट अधिकारों या कनेक्शन के साथ ही पढ़ा जा सकता है adb. लेकिन इस तथ्य के कारण कि हैबर पढ़ने वाले लोगों में ऐसे एंड्रॉइड डेवलपर हैं जिनके पास डिबगिंग सक्षम हो सकती है, यह एक समस्या बन जाती है।

इस मामले में, हवाई अड्डे पर "मुफ़्त चार्जिंग" के परिणामस्वरूप खाता चोरी हो सकता है, लेकिन इसकी आवश्यकता किसे है?
इन लॉग से हम निकाल सकते हैं:

• client_id и apikeyपहुँचना आवश्यक है एपीआई;
• उपयोगकर्ता प्राधिकरण यूआरएल (अजीब है, लेकिन इस विधि के बारे में भंडार में कुछ भी नहीं है, शायद यह प्रदान नहीं किया गया है?)

ऐसा ही हुआ. इस छोटे से शोध के आधार पर, एक छोटे प्रोजेक्ट पर पहले से ही काम चल रहा है - एक मोबाइल एप्लिकेशन का हमारा अपना कार्यान्वयन। मैं उन लोगों से, जो संदेश लिखने में मदद करना चाहते हैं, और बाकी सभी से वोट करने के लिए कहता हूं (क्योंकि मैं समझना चाहता हूं कि क्या किसी को इसकी आवश्यकता है)।

धन्यवाद!

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

क्या आप हैबर मोबाइल एप्लिकेशन का उपयोग करते हैं?

• हाँ, मैं इसका उपयोग करता हूँ, मैं इससे खुश हूँ

• हां, मैं इसका उपयोग करता हूं, एप्लिकेशन असुविधा का कारण बनता है

• नहीं, मैं अपने फ़ोन पर वेब संस्करण का उपयोग करता हूँ

• नहीं, मैं अपने कंप्यूटर से Habr का उपयोग करता हूँ

357 उपयोगकर्ताओं ने मतदान किया। 30 उपयोगकर्ता अनुपस्थित रहे।

स्रोत: www.habr.com