(Un)တရားဝင် Habr အပလီကေးရှင်း - HabrApp 2.0- အသုံးပြုခွင့် ရရှိခြင်း။

ပျင်းရိငြီးငွေ့စရာကောင်းတဲ့ ညနေခင်းလေးတစ်ညကို ကျွန်တော် ဖြတ်လျှောက်သွားတယ်။ တရားဝင် Habr အပလီကေးရှင်း၊ အလုပ်မလုပ်သည့်အင်္ဂါရပ်တစ်ခုစီအတွက် တစ်ဖန် ကျွန်ုပ်၏လက်ချောင်းများကို ကွေးလိုက်ပြန်သည်။ ဤတွင်၊ ဥပမာ၊ သင်သည် မှတ်ချက်မပေးနိုင်ပါ၊ ဤနေရာတွင် သင်သည် မဲပေးပိုင်ခွင့်ကို ငြင်းပယ်ခံရပြီး ယေဘုယျအားဖြင့် ဖော်မြူလာများကို ဖန်သားပြင်ပေါ်တွင် အဘယ်ကြောင့် မမြင်ရသနည်း။

ဆုံးဖြတ်ခဲ့သည်- ကျွန်ုပ်တို့သည် သက်တောင့်သက်သာရှိသော၊ သာယာသော၊ ကျွန်ုပ်တို့၏ကိုယ်ပိုင်အရာတစ်ခု လိုအပ်ပါသည်။ Habr အတွက် မင်းရဲ့ကိုယ်ပိုင်လျှောက်လွှာကကော။
အခြေအနေကို နားလည်ရန် စခရင်ရှော့ပုံ အနည်းငယ် ပေးပါရစေ။

တစ်ခုခုဖြစ်ပုံရသည်။ က - ဟိ။ habr.com လျှောက်လွှာ

"အဆင်မပြေမှုများ" စာရင်း

• အဆင့်သတ်မှတ်ချက် 0 နှင့် မတူသော ထုတ်ဝေမှုအား သင် အဆင့်သတ်မှတ်၍ မရပါ။
• မှတ်ချက်ရေးရန် အမြဲတမ်းမဖြစ်နိုင်ပါ။
• စစ်တမ်းများ အလုပ်မဖြစ်ပါ။
• ဖော်မြူလာများကို အမှောင်အပြင်အဆင်တွင် မမြင်နိုင် (အနက်ရောင်တွင် အနက်ရောင်)
• လိပ်စာအားလုံးကို မရရှိနိုင်ပါ။

ဟုတ်ကဲ့၊ အက်ပ်ကို ယမန်နှစ် သြဂုတ်လကတည်းက အပ်ဒိတ်မလုပ်ရသေးသော်လည်း ဆိုးရွားနေဆဲဖြစ်သည်။ ယေဘုယျအားဖြင့် ပြုပြင်ရန် လိုအပ်သည်။

အပိုင်းတစ်။ ဝင်ရောက်ရှာဖွေနေပါသည်။

Google Query အမြန် "habrahabr API" အတော်လေး ခေတ်နောက်ကျနေပြီလို့ ပြောပါတယ်။ သိုလှောင်မှု Github မှာကတည်းက အပ်ဒိတ်မလုပ်ထားဘူး။ နိုဝင်ဘာလ 21 2016, а это, на минуточку, နှစ်နှစ်ခွဲ.

၎င်းသည် PHP ဖြစ်သည်ဟူသောအချက်ကို လျစ်လျူရှုကာ အောက်သို့ဆင်းပြီး ဖတ်ပါ-

လျှောက်လွှာ ID ကိုရယူခြင်း။

အခွင့်ကောင်းယူခြင်း။ ဒီပုံစံ Habrahabr တွင်၊ သင်သည် အပလီကေးရှင်းအသစ်၏ အနှစ်သာရနှင့် API လိုအပ်သည့် ရည်ရွယ်ချက်ကို အတိုချုံးဖော်ပြရန် လိုအပ်သည်။

ဝင်ခွင့်ရဖို့ လိုအပ်တယ်ဆိုရင် မေးစရာမလိုပါဘူး။ စာတစ်စောင် (အတိုကောက်) ရေးသည်-

အက္ခရာ

PWA ကိုအခြေခံ၍ Habr အတွက်လျှောက်လွှာတစ်ခုပြုလုပ်လိုသောဆန္ဒရှိသည်။ ဒီအတွက် အကြောင်းရင်းများစွာရှိပါတယ်။ 

ပထမဆုံးနှင့် အထင်ရှားဆုံး- Android အပလီကေးရှင်းသည် ကျွန်ုပ်၏ ကိုယ်ရေးကိုယ်တာ လိုအပ်ချက်များနှင့် မကိုက်ညီပါ။

ဒုတိယ- အီးမေးလ်ဖြင့် လာလေ့ရှိသော အရာအားလုံးနှင့် ပတ်သက်သော မူလအသိပေးချက်များ မလုံလောက်ပါ (ဥပမာ မှတ်ချက်များ)။

တတိယ- ကျွန်ုပ်၏ အကျိုးစီးပွားကို ထည့်သွင်းစဉ်းစားပြီး ကျွန်ုပ်စိတ်ဝင်စားသော လူများ/အချက်အချာကျသော ပုဂ္ဂိုလ်ရေးအကျဉ်းချုပ်များ (ရှုထောင့်အနေဖြင့်)။

အဖြေက သိပ်ပြီး ကျေနပ်စရာမဟုတ်ပေမယ့် အနည်းဆုံးတော့ ရိုးရိုးသားသားပါပဲ။

ကံမကောင်းစွာဖြင့်၊ ကျွန်ုပ်တို့၏ API သို့ ဝင်ရောက်ခွင့်ကို လောလောဆယ် မရရှိနိုင်ပါ။ API ကို အပြီးသတ်ပြီးနောက် ဝင်ရောက်အသုံးပြုခွင့်ကို ပြန်လည်စတင်ရန် ကျွန်ုပ်တို့စီစဉ်ထားသော်လည်း ကျွန်ုပ်တို့တွင် ရက်အတိအကျမရှိသေးသောကြောင့်၊ ကျွန်ုပ်တို့သည် လောလောဆယ်တွင် အခြားဦးစားပေးအလုပ်များကို ဖြေရှင်းရန် အလုပ်များနေပါသည်။

«Ладно, не беда! Что-нибудь придумаем!» — сказал я себе, и начал искать.

အပိုင်းနှစ်။ နက်နဲသော တူးဖော်မှုများ။

Исходя из логики, если приложение работает, то у него есть доступ к API, и он зашит в приложение. Давайте анализировать.

ကျွန်ုပ်တို့သည် အသွားအလာများကို ကိုင်တွယ်ဖြေရှင်းနေသောကြောင့် Wireshark သည် ကျွန်ုပ်တို့၏ရွေးချယ်မှုဖြစ်သည်။ နာကျင်မှုအချို့မပါပဲ၊ ဖုန်းကို desktop ကွန်ပျူတာဖြင့်အင်တာနက်ချိတ်ဆက်ထားသောကြောင့်ကျွန်ုပ်တို့သည်အပလီကေးရှင်းကိုဖွင့်ပြီးတောင်းဆိုမှုများကိုကြည့်ရှုသည်-

ဘာမှ မရှင်းတာ ရှင်းပါတယ်။

ဟုတ်ကဲ့၊ အရာအားလုံးကို ကုဒ်ဝှက်ထားပြီး၊ ဒါပေမယ့် ကုဒ်ဝှက်စနစ်နဲ့ မရှုပ်စေချင်ပါဘူး။ ထိုအခါသင်သည်အပလီကေးရှင်းအတွင်းကိုကြည့်ရှုဖို့လိုအပ်ပါတယ်။

ပြိုကွဲသွားသည်။ .apkစကြည့်ကြရအောင်။ မည်သည့် API လိုအပ်သနည်း။ မှန်တယ်၊ အဆုံးမှတ်တောင်းဆိုမှုအားလုံးသွားရာနေရာ။ ဤသည်မှာ http(များ ဖြစ်နိုင်သည်)၊ “https://” ကို ရှာကြည့်ကြပါစို့။

ဖိုင်ထဲမှာ AuthLinkManager.smali ငါတို့ရှာတယ်။

.field OAUTH:Ljava/lang/String; = "https://habrahabr.ru/auth/o/%s/"
.field OAUTH_PARAMS:Ljava/lang/String; = "?client_id=%s&response_type=token&redirect_uri=%s"
.field OAUTH_REDIRECT_URL:Ljava/lang/String; = "http://cleverpumpkin.ru"

ဒါက Android virtual machine အတွက်ကုဒ် (Dalvik VM) လူသားတွေအတွက် သိပ်နားမလည်ပေမယ့် အတော်လေးကို ဗဟုသုတရနေပါသေးတယ်။ ဤကိန်းသေသုံးခုကို ၎င်းတို့၏ အကြောင်းအရာနှင့် အမည်၊ GitHub သိုလှောင်မှုဖြင့် ဆုံးဖြတ်ကာ၊ နည်းလမ်းကို အသုံးပြု၍ ဝင်ရောက်ခွင့် တိုကင်တစ်ခုကို တောင်းဆိုရန် အသုံးပြုပါသည်။ GET.

နောက်ထပ်ကြည့်ရအောင်။ ရှာဖွေမှုတွင် နောက်တက်လာသော ဖိုင်မှာ NetworkModule.smali:

const-string v0, "https://habr.com/api/v1/"

ပြီးတော့ မင်းရဲ့တောင်းဆိုမှုတွေနဲ့ သွားရမယ့်နေရာက ဒီမှာ။

ကိုယ်တိုင်ရေးထားသော client သည် ကောင်းမွန်စွာအလုပ်လုပ်ရန်အတွက် အဖြေရှာရန်တစ်ခုတည်းသာကျန်တော့သည်- client_id၎င်းသည် အပလီကေးရှင်းအတွက် ထူးခြားသော အမှတ်အသားတစ်ခု ဖြစ်နိုင်သည်။

သို့သော်၊ အရင်းအမြစ်ကုဒ်တွင် ဤစာသားကို ရှာဖွေခြင်းသည် သက်ဆိုင်ရာ အချက်အလက်ကို ရှာဖွေရန် မခဲယဉ်းခဲ့ပါ။

ဒါပေမယ့် ရုတ်တရက် ဖိုင်တစ်ခုထဲမှာ ကျွန်တော့်မျက်လုံးတွေက စိတ်ဝင်စားစရာကောင်းတဲ့ စာကြောင်းတချို့ကို တွေ့လိုက်ရတယ်။

const-string p8, "log-tag"
invoke-static {p8, p2}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I

ဤသည်မှာ သင်နားလည်သည့်အတိုင်း၊ မှတ်တမ်းတစ်ခုဖြစ်သည်။ ဒါပေမယ့် မှတ်တမ်းတင်တာ ဘာလဲ။

အပိုင်းသုံး။ ဒါတွေက မှတ်တမ်းတွေပါ။

ကျွန်တော်တို adb logcat для просмотра логов приложения.

မမျှော်လင့်ဘဲ၊ မှတ်တမ်းများသည် မျှော်လင့်ထားသည်ထက် ပိုမိုအသေးစိတ်ဖြစ်လာသည်။

ဤတွင်ကျွန်ုပ်တို့လိုအပ်သည်များသာရှိသည်။ client_idဒါပေမဲ့ တိုကင် အသုံးပြုသူ/အပလီကေးရှင်းနှင့် ရဲ့ login и စကားဝှက်ကို ရိုးရိုးစာသားနဲ့။

ပူးပေါင်းကြံစည်မှုသီအိုရီအချို့မှတ်တမ်းများတွင် လော့ဂ်အင်နှင့် စကားဝှက်တစ်ခုမျှသာ ရှိနေခြင်းသည် မည်သည့်အရာကိုမျှ ထိခိုက်ခြင်းမရှိပါ၊ အဘယ်ကြောင့်ဆိုသော် အဆိုပါမှတ်တမ်းများကို root လုပ်ပိုင်ခွင့် သို့မဟုတ် ချိတ်ဆက်မှုမှတစ်ဆင့်သာ ဖတ်နိုင်သောကြောင့် adb. သို့သော် Habr ကိုဖတ်နေသူများကြားတွင် အမှားရှာပြင်ခြင်းကို ဖွင့်ထားနိုင်သည့် Android developer များရှိနေသောကြောင့်၊ ၎င်းသည် ပြဿနာဖြစ်လာသည်။

ဤကိစ္စတွင်၊ လေဆိပ်တွင် "အခမဲ့အားသွင်းခြင်း" သည် အကောင့်ခိုးယူမှုဖြစ်နိုင်သော်လည်း ၎င်းကို မည်သူလိုအပ်သနည်း။
ဤမှတ်တမ်းများမှ ကျွန်ုပ်တို့ ထုတ်ယူနိုင်သည်-

• client_id и apikeyဝင်ရောက်ရန် လိုအပ်သည်။ api;
• အသုံးပြုသူခွင့်ပြုချက် URL (ထူးဆန်းသော်လည်း၊ ဤနည်းလမ်းနှင့်ပတ်သက်ပြီး သိုလှောင်ခန်းတွင် မည်သည့်အရာမျှ ပေးထားခြင်းမရှိပေ။)

အဲဒါ ဘယ်လိုဖြစ်တာလဲ။ ဤသေးငယ်သောသုတေသနကိုအခြေခံ၍၊ ကျွန်ုပ်တို့၏ကိုယ်ပိုင်မိုဘိုင်းအက်ပလီကေးရှင်းကိုအကောင်အထည်ဖော်ရန်သေးငယ်သောပရောဂျက်တစ်ခုတွင်လုပ်ဆောင်နေပြီဖြစ်သည်။ မက်ဆေ့ချ်ရေးဖို့ ကူညီပေးချင်သူတွေနဲ့ တခြားလူတွေကို မဲပေးဖို့ တောင်းဆိုပါတယ် (ဒါကို ဘယ်သူက လိုအပ်တာရှိမရှိ နားလည်စေချင်လို့ပါ)။

Спасибозавнимание!

စာရင်းသွင်းအသုံးပြုသူများသာ စစ်တမ်းတွင် ပါဝင်နိုင်ပါသည်။ ဆိုင်းအင်လုပ်ခြင်း, ကျေးဇူးပြု။

သင် Habr မိုဘိုင်းအက်ပ်ကို အသုံးပြုပါသလား။

• ဟုတ်တယ်၊ ငါအဲဒါကိုသုံးတယ်၊ ငါကျေနပ်တယ်။

• ဟုတ်တယ်၊ ငါသုံးတယ်၊ အပလီကေးရှင်းက အဆင်မပြေဘူး။

• မဟုတ်ပါ၊ ကျွန်ုပ်ဖုန်းတွင် ဝဘ်ဗားရှင်းကို သုံးပါသည်။

• မဟုတ်ပါ၊ ကျွန်ုပ်၏ကွန်ပျူတာမှ Habr ကိုသုံးပါသည်။

အသုံးပြုသူ 357 ဦး မဲပေးခဲ့သည်။ အသုံးပြုသူ 30 ရှောင်နေခဲ့ပါတယ်။

source: www.habr.com