网站首页 > 文章精选 正文
写在前面:实现闲鱼APP的特定关键字商品检索
实现思路:首先使用appium驱动app实现数据获取和订单生成,而后通过app抓包分析获取接口
1.appium实现
首先是搭建环境,此前进行工作时,搭建过环境,积累了一定经验,现总结如下
1.1前言知识
参考链接:http://www.testclass.net/appium/appium-base-summary/
appium 是一个自动化测试开源工具,支持 iOS 平台和 Android 平台上的原生应用,web应用和混合应用。
“移动原生应用”是指那些用iOS或者 Android SDK 写的应用(Application简称app)。
“移动web应用”是指使用移动浏览器访问的应用(appium支持iOS上的Safari和Android上的 Chrome)。
“混合应用”是指原生代码封装网页视图——原生代码和 web 内容交互。比如,像 Phonegap,可以帮助开发者使用网页技术开发应用,然后用原生代码封装,这些就是混合应用。
重要的是,appium是一个跨平台的工具:它允许测试人员在不同的平台(iOS,Android)使用同一套API来写自动化测试脚本,这样大大增加了iOS和Android测试套件间代码的复用性。
appium类库封装了标准Selenium客户端类库,为用户提供所有常见的JSON格式selenium命令以及额外的移动设备控制相关的命令,如多点触控手势和屏幕朝向。
appium客户端类库实现了Mobile JSON Wire Protocol(一个标准协议的官方扩展草稿)和W3C WebDriver spec(一个传输不可预知的自动化协议,该协议定义了MultiAction 接口)的元素。
appium服务端定义了官方协议的扩展,为appium 用户提供了方便的接口来执行各种设备动作,例如在测试过程中安装/卸载App。这就是为什么我们需要appium特定的客户端,而不是通用的Selenium 客户端。当然,appium 客户端类库只是增加了一些功能,而实际上这些功能就是简单的扩展了Selenium 客户端,所以他们仍然可以用来运行通用的Selenium会话。
1.2环境配置
1)安装Node.js,直接下载安装即可因为appium是基于node.js实现的,需要提前安装
下载链接如下:https://nodejs.org/zh-cn/
通过node -v 查看版本,确定是否安装成功
2)安装JDK,及配置环境变量
JDK为java开发环境,网上教程较多,可以参考如下链接:
https://blog.csdn.net/qq_38125058/article/details/82890856
3)安装SDK,及配置环境变量
SDK时andriod开发的工具包,是安卓开发必备的,在appium测试中需要使用其中的一些资源程序,并配置环境变量以便调用
参考文章:https://zhuanlan.zhihu.com/p/49193525
下载链接:https://www.androiddevtools.cn/
下载界面如下:
注意下载后打开SDK Mansger.exe并安装资源库,注意安装与android版本一致的API
而后配置ANDROID_HOME环境变量为android-sdk文件夹
并添加
%ANDROID_HOME%\tools
%ANDROID_HOME%\platform-tools
输入adb version测试
4)安装Appium桌面版本
下载链接:http://appium.io/
最新版appium没有appium-doctor程序进行检查,可以通过nodejs下载,进行检查是否配置成功
1.3开始测试
使用python进行测试,首选需要安装python的appium-python-client库
首先打开雷电模拟器,使用adb devices查看是否连接成功
成功后,启动appium,运行python程序
# 导入webdriver
from appium import webdriver
from selenium.webdriver.common.by import By
from selenium.webdriver.support.ui import WebDriverWait
from selenium.webdriver.support import expected_conditions as EC
import time
# 初始化参数
desired_caps = {
'platformName': 'Android', # 被测手机是安卓
'platformVersion': '5.1.1', # 手机安卓版本
'deviceName': 'emulator-5554', # 设备名,安卓手机可以随意填写
'appPackage': 'com.taobao.idlefish', # 启动APP Package名称
'appActivity': 'com.taobao.fleamarket.home.activity.MainActivity', # 启动Activity名称
'noReset': True, # 不要重置App,如果为False的话,执行完脚本后,app的数据会清空,比如你原本登录了,执行完脚本后就退出登录了
}
# 连接Appium Server,初始化自动化环境
driver = webdriver.Remote('http://localhost:4723/wd/hub', desired_caps)
wait = WebDriverWait(driver, 30)
search_entry = wait.until(EC.presence_of_element_located((By.ID, 'com.taobao.idlefish:id/search_bar_layout')))
search_entry.click()
search_name = wait.until(EC.presence_of_element_located((By.CLASS_NAME, 'android.widget.EditText')))
search_name.set_text('redmik30')
search_button = wait.until(EC.presence_of_element_located((By.XPATH, "//*[@text='搜索']")))
search_button.click()
wait.until(EC.presence_of_element_located((By.CLASS_NAME, "android.widget.ScrollView")))
# time.sleep(10)
while True:
driver.swipe(500, 1900, 500, 300, 300)
items = wait.until(EC.presence_of_all_elements_located((By.XPATH, "//*[@class='android.widget.ScrollView']/android.view.View")))
for item in items:
print(item)
由于前期没有android基础,对于desired_caps参数不了解,走了很多弯路
appPackage和appActivity通过adb命令可查看
通过命令:adb shell dumpsys window w |findstr \/ |findstr name=查看相关属性
2.APP抓包分析
2.1使用代理抓包
通过fildder代理抓包,开始fildder后,在雷电模拟器设置系统代理
经测试浏览器流量成功被代理、但app流量代理失效
经过查阅资料治app自动忽略系统代理,通过下载全局代理软件proxyDroid实现全局代理,进而绕过
下载链接如下:https://download.csdn.net/download/weixin_43906500/16634072
成功获取数据包
2.2分析接口
查看请求,发现闲鱼搜索请求参数存在加密,难以分析,如果要进行后续分析需要学习安卓逆向知识,进行源码分析
————————————————
版权声明:本文为CSDN博主「金鳞本鲤」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/weixin_43906500/article/details/115623201
- 上一篇: 刚刚美团开源了一款超级好用的抓包及 Mock 工具
- 下一篇: 「按键精灵」伪装成浏览器采集网页数据
猜你喜欢
- 2025-01-13 Fiddler:程序员必备的网络抓包调试工具
- 2025-01-13 「按键精灵」伪装成浏览器采集网页数据
- 2025-01-13 刚刚美团开源了一款超级好用的抓包及 Mock 工具
- 2025-01-13 从零基础到精通,抓包神器fiddler保姆级使用教程(一)
- 2025-01-13 安全测试工具抓包工具Fiddler
- 2025-01-13 2024年6月6日,最新恢复好友,最新抓包技术,一个方法教会你!
- 2025-01-13 抓包工具Fiddler
- 2025-01-13 什么是抓包?它能解决你遇到的网络所有问题!
- 2025-01-13 Whistle 使用教程:开发者必备的抓包利器
- 2025-01-13 PanTools神器来袭,网盘达人必备的高效利器
- 最近发表
- 标签列表
-
- newcoder (56)
- 字符串的长度是指 (45)
- drawcontours()参数说明 (60)
- unsignedshortint (59)
- postman并发请求 (47)
- python列表删除 (50)
- 左程云什么水平 (56)
- 计算机网络的拓扑结构是指() (45)
- 稳压管的稳压区是工作在什么区 (45)
- 编程题 (64)
- postgresql默认端口 (66)
- 数据库的概念模型独立于 (48)
- 产生系统死锁的原因可能是由于 (51)
- 数据库中只存放视图的 (62)
- 在vi中退出不保存的命令是 (53)
- 哪个命令可以将普通用户转换成超级用户 (49)
- noscript标签的作用 (48)
- 联合利华网申 (49)
- swagger和postman (46)
- 结构化程序设计主要强调 (53)
- 172.1 (57)
- apipostwebsocket (47)
- 唯品会后台 (61)
- 简历助手 (56)
- offshow (61)