补充下比价的脚本链接: https://raw.githubusercontent.com/yichahucha/surge/master/tb_price.js

请教个问题, 既然「 app 不走系统代理也是开发人员一行代码的事」那为什么很多的 app 都不这么做呢?
比如微博国际版, 很多第三方微博就直接拿微博国际版的接口用. 额, 举了个不好的例子, 因为即使设置了, 也可以在应用层之上抓包继续看到请求.

那继续讲个例子吧, 手机上使用 圈 x, 可以运行一些脚本, 来实现京东 /淘宝比价的功能, 我猜测是利用了 jd/淘宝内的某个 api 请求, 经过修改 hack, 达到目的. 圈 x/surge 这类的软件是作用的应用层网络的系统代理, 如果 jd/淘宝多写「一行」代码, 就可以避免这种问题. 而且配合 ssl-pinning 效果更佳吧?

刚下载体验了下 https://www.v2ex.com/t/715477#reply48 可以抓包

已购, 支持 💯

https://tva1.sinaimg.cn/large/0081Kckwly1gkw0kyz6anj30n01dswsj.jpg

https://tva1.sinaimg.cn/large/0081Kckwly1gkw0l568lyj30n01dsu0x.jpg

刚下载体验了下, 果然能抓到 app, 我再用其他的抓包, 就抓不到. 有空研究下.
https://tva1.sinaimg.cn/large/0081Kckwly1gkw0jkpsy8j30z60u01ip.jpg

@yaphets666 #2 应用层常用的就是 HTTP/HTTPS 协议吧? 一个第三方微博客户端(vvebo)难道还要自建通信协议(server/client)去来防范抓包吗? 我在学习研究.. 本身也是 VVebo 的 pro 用户, 本想将微博的热搜列表加一个过滤功能(使用⭕️X 的脚本功能)

图片没上传成功

https://tva1.sinaimg.cn/large/0081Kckwly1gktcvt8pxpj311y0u0kjo.jpg

比如我的这张海报, 怎么样呢

@pianerchuan #114 LOL~ 从来没用过

大佬, 借楼问个问题, 用 Charles/mitmproxy/Thor 这种工具抓取到应用层的请求和用 Wireshark 抓取到的传输层请求有什么不同(在数据分析上面)吗? 因为平时没用过 Wireshark, 想了解下, 除了官方的文档, 还有什么比较好的教程吗?

@cjw1115 #94 特斯拉车主表示, 不知道怎么挂 N 档 https://i.v2ex.co/9kZ3y873.png

@3dwelcome #7 嗯, 操作越简单越好. 之前不知道 ImageMagick 能压缩, 以后就用它了.

convert -quality 70 -strip BIG.HEIC small.jpg

@bugmakerxs #3 照片清晰度, 还是图压略胜一筹, 我用米色和白色对比, 经过 ImageMagick 后, 米色不明显, 而工具的明显一些.

说了这么多, 像是我在给这个工具打广告... 不过好工具应该值得推荐.

另外谢谢, 我以后用命令进行这些步骤了, 的确可以节省很多时间.

@bugmakerxs #3 我测试了一下, 一张 6.4MB 的 jpg 图片, 使用图压, 压缩强度设为 3, 压缩后图片大小为 756KB. 和原图无明显差别.
使用 ImageMagick, 设置为 70, 再出去图片其他信息, 压缩后图片大小为 1.1MB.

命令: convert -quality 70 -strip big.jpg small.jpg

@bugmakerxs #2 我没有使用过 ImageMagick 做图片压缩, 只用过它转换格式和合成图片. 它的压缩效率怎么样?

另外, 使用过多个压缩工具, 图压效率高. 但它不支持 HEIC ...

Sip(macOS 上取色工具)的作者是这么给我回复的:

```
Hey,

I can give you a light how this works

1) We use the kIOPlatformSerialNumberKey, basically this identifies a machine, the only way the user change this is by changing the board
2) We made some changes to this serial number, basically using some function in CryptoKit and some private keys
3) Then we save that transformed and some data locally and remote
4) Everytime a user open Sip, sip try validate that data, a check if the hash saved locally is different in the server, if that’s different, that means something changed in local, so we delete everything and the user need to start again, will need to enter the license, like you deleted the app
5) We have some algorithms to handle some edge cases, like what if the user dent have internet, what if sip servers are down etc

Hope this helps you
```

希望能帮到你