Для начала нужно установить программку на свой телефон - Packet Capture. Программа является прокси-сервером, в котором для мониторинг SSL-траффика используется аттака "Man in the Middle". В программу добавляется подставной сертификат, который для клиента считается доверенным. А сам прокси-сервер устанавливает две независимсые SSL-сессии, анализируя дешифрованные данные. А рут не нужен потому, что приложуха использует VPNService, доступный с Android 4.0. С помощью такого прокси можно анализировать работу различных REST API, которые ходят по https протоколу. Например, мне понадобилось починить музыкальное API ВКонтакте для VkAudioSaver.
Пожалуй, самым трудоемким шагом во всей этой истории будет генерация подставного сертификата. Для этого используются утилита openssl.
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout cert.key -out cert.crt
sudo openssl pkcs12 -export -out cert.pfx -inkey cert.key -in cert.crt -certfile cert.crt -name "cert" -caname "cert"
Далее вводим пароль нового сертификата, получившийся файл cert.pfx. Его синхронизируем с устройством и затем в настройках программы добавляем сгенерированный самоподписанный сертификат. В диалговом окне импорта в поле алиас пишем "cert" и пароль. Затем добавляем сертификат в "Trusted credentials". Запускаем сниффинг запросов.
Доне.
За последние пару месяцев очень многие заметили, что аудиозаписи в VkAudioSaver отображаются далеко не все. Если и раньше была подобная проблема в программе - то достаточно редко, когда у пользователя была включена фильтрация по битрейту, в результате чего песни с низким качеством не попадали в выдачу. Но теперь все стало гораздо хуже. VK API попросту не отдает более половины треков, мотивируя это тем, что они запрещены правообладателями.
Подобная проблема отмечается у всех приложений, которые используют официальное API ВКонтакте. Например в Kate Mobile для Android
Или же в хорошо проработанном плеере Meridian для Win10 с открытым исходным кодом
Лично я тоже провел исследования на основе обращений в обратную связь наших пользователей и месяца 2 назад написал в службу поддержки ВКонтакте, указав на исчезновение конкретных треков из выдачи, при всем при том, что они на сайте есть и даже играют.
На что мне ответили вот так:
Впрочем, откуда ноги растут понятно. Ведь не просто так ВК занимается легализацией музыки и заключает соглашения лейблами (Universal Music Group, Warner Music Group, Sony Music Entertainment). А это все ведь стоит денег, но пока никак не приносит прибыль. Поэтому понятно, что скоро будет вводиться одна из моделей монетизации музыки ВКонтакте. Ведь на сегодняшний момент есть определенная аудитория пользователей, оформляющих месячную подписку на Apple Music и Яндекс.Музыку.
— Прослушать аудиозапись можно будет бесплатно, но появится ряд новых платных функций — например, добавить аудиозапись к себе. Если вы любите исполнителей, вы должны их поддерживать. А музыканты должны зарабатывать, чтобы радовать вас новыми песнями. Во «ВКонтакте» это можно будет сделать по цене чашки кофе, — заявил гендиректор Warner Music Group в России Александр Блинов.
Поэтому качайте все, пока еще можно хоть что-то скачать.