Jak podsłuchiwać aplikacje mobilne?
Pasjonują mnie aplikacje mobilne. Ostatnio głośno zastanawiałem się skąd aplikacja WGPW na iPhone pobiera dane dotyczące notowań na Warszawskiej Giełdzie Papierów Wartościowych. Na oficjalnej stronie aplikacji ani słowem o tym. Dane te nie są ogólnie dostępne ani też darmowe.
Zadałem sobie pytanie jak można najłatwiej podsłuchać tą aplikację, żeby się dowiedzieć, skąd pobiera ona informację o notowaniach. Zainstalować na stacjonarnym Maku i podsłuchiwać? Nie wiem, jak uruchomić aplikację iPhone na MacOS. Podsłuchiwanie całej sieci WiFi? Nie, to jest żmudne i nigdy nie jestem w stanie dobrze skonfigurować Wiresharka do tego.
Okazało się, że banalnym sposobem jest udostępnienie połączenia internetowego na MacBooku i ustawienie iPhone na tą sieć.
Odpaliłem Wiresharka i na telefonie odpaliłem aplikację. Efekt był natychmiastowy.
Aplikacja WGPW pobiera dane ze swojego serwera raraavis.org. Rozejrzałem się tylko chwilkę, przykładowe zapytania:
- Pobranie najnowszych danych: http://www.raraavis.org/utils/wgpw/wgpw_feed.php?action=getlatest&stockslist=MAKARONPL,WIG-INFO
- Pobranie danych historycznych z ostatniego tygodnia: http://www.raraavis.org/utils/wgpw/wgpw_feed.php?action=gethistory&stockslist=MAKARONPL&period=1w
Więcej nie podaje, sami potraficie przecież rozmontować to API. Co dzieje się za tymi serwerami to już nie wiadomo 
. Korzystanie z danych z powyższego serwisu pewne nie jest do końca legalne.
Jest to dość dobra metoda, jeśli chcesz dokładnie prześledzić zachowanie się aplikacji na urządzeniu mobilnym. Nie sprawdzi się ona, jeśli aplikacja korzysta z SSL, sorry folks.
Miłej zabawy. Dajcie znać, jak znajdziecie jakieś fajne API =).
Aktualizacja:
- 16 czerwca 2010: Bartek w komentarzu zauważył, że serwis przestał działać. Aplikacja przestała działać. No cóż…
Nazywam się
Wiktor Gworek
i jestem gospodarzem tego bloga.