我最近发现 Facebook 应用程序(适用于 Android 和 iOS,但无论如何我都在使用 Android)将几乎所有朋友的信息(包括 FB ID 和真实电子邮件帐户)下载到一个SQLite
名为 fb.db 的数据库中。我正在尝试以编程方式做同样的事情(使用 python、perl、bash 等),但到目前为止还没有运气。我需要一种可以使用 FB APP 执行类似请求的方法,并且会在登录时下载我所有朋友的信息,就像 FB APP 的工作方式一样。
到目前为止,我尝试过:
反编译
com.facebook.katana
并看看它是如何完成的 - 没有运气(或者只是错过了它)。用 burp 嗅探 facebook 应用程序 - 不走运(由于
SSL
证书更改时应用程序的保护)