Как узнать API которое использует приложение Android для работы с своим сервером?

Question

[Gudsaf]

Есть клиент-серверное приложение на андроиде.
Как узнать API которое использует это приложение Android для работы с своим сервером?

Хочу потом это апи использовать в простеньком скрипте на питоне.

Answer 1

[Илья Павловский]

Вариантов несколько:
1) Поставьте прокси сервер(например Chrales) и проснифайте трафик. Возможно потребуется поставить свой сертификат если там SSL.
2) реверс инжиниринг apk. Затем поиск по src по пересечениям на http:// || https//

Comments

[Александр Юдаков]

"Возможно потребуется поставить свой сертификат если там SSL"

На этот случай приходится в приложении проверять, а чей это сертификат нам подсовывают? :)

По сути ответа с вами согласен.

[Илья Павловский]

В случае android это можно разрулить через настройки. Врать не буду, давно занимался сием рукоблудием. Можно установить custom serticifate и прописать в списке доверенных источников, которые дальше будут системой восприниматься как должное.

Answer 2

[OM1]

wireshark?

Comments

[Gudsaf]

а в ваершарк можно всунуть свой сертификат для SSL?