快捷導(dǎo)航

Python(Tornado)模擬登錄小米搶手機(jī)

更新時(shí)間：2013年11月12日 09:18:41 作者：

用Python(Tornado)模擬登錄小米帳號(hào),搶小米手機(jī)

今天看到同事參與小米的搶購(gòu)，幾經(jīng)數(shù)個(gè)星期的嘗試，終于搶到了一臺(tái)小米電視……看了一下小米的搶購(gòu)流程，似乎可以用程序可破。于是想寫點(diǎn)東西玩玩（你懂的……），第一步肯定是先得模擬登錄小米帳號(hào)，當(dāng)練手吧。
用 Python 來實(shí)現(xiàn)吧，由于是寫一個(gè)Web應(yīng)用，那么框架就選 Tornado。
首先是定義應(yīng)用的 URL：

復(fù)制代碼代碼如下:

def main():
    tornado.options.parse_command_line()
    application = tornado.web.Application([
        (r"/", MainHandler),
        (r"/mibuy/", MiBuyHandler),
    ],**settings)
    http_server = tornado.httpserver.HTTPServer(application)
    http_server.listen(options.port)
    tornado.ioloop.IOLoop.instance().start()

接下來就是尋找需要 post 過去的數(shù)據(jù)，用 Fiddler 來嗅探一下：

也就是說，POST 的地址是 https://account.xiaomi.com/pass/serviceLoginAuth2

需要構(gòu)造的表單參數(shù)也很簡(jiǎn)單（已進(jìn)行 URL 編碼）：passToken=&user=www.nowamagic.net&pwd=password&callback=https%3A%2F%2Faccount.xiaomi.com&sid=passport&qs=%253Fsid%253Dpassport&hidden=&_sign=KKkRvCpZoDC%2BgLdeyOsdMhwV0Xg%3D。即：

復(fù)制代碼代碼如下:

post_data = urllib.urlencode({'passToken':'', 'user': 'www.nowamagic.net', 'pwd': 'password', 'callback':'https://account.xiaomi.com', 'sid':'passport', 'qs':'%3Fsid%3Dpassport', 'hidden':'', '_sign':'KKkRvCpZoDC+gLdeyOsdMhwV0Xg='})
path = 'https://account.xiaomi.com/pass/serviceLoginAuth2'

接下來函數(shù)也可以寫出來了：

復(fù)制代碼代碼如下:

class MiBuyHandler(tornado.web.RequestHandler):
    def get(self):
        cj = cookielib.CookieJar()
        post_data = urllib.urlencode({'passToken':'', 'user': 'www.nowamagic.net', 'pwd': 'password', 'callback':'https://account.xiaomi.com', 'sid':'passport', 'qs':'%3Fsid%3Dpassport', 'hidden':'', '_sign':'KKkRvCpZoDC+gLdeyOsdMhwV0Xg='})
        path = 'https://account.xiaomi.com/pass/serviceLoginAuth2'
        cookieHandle = urllib2.HTTPCookieProcessor(cj)
        opener = urllib2.build_opener(cookieHandle)
        #opener.addheaders = [('User-agent', 'Opera/9.23')]
        urllib2.install_opener(opener)
        req = urllib2.Request(path, post_data)
        response = urllib2.urlopen(req)
        html = response.read()
        self.render("mibuy.html",message=html)

如何需要把 cookie 打印出來，直接 print cj 就可以看到 cookie 的內(nèi)容。
接下來的事情貌似也很簡(jiǎn)單，就是解析 hdcontrol （URL：http://tc.hd.xiaomi.com/hdget?callback=hdcontrol）這個(gè) json。

復(fù)制代碼代碼如下:

hdcontrol(
{
 stime: 1383645496,
 status: {
  allow: true,
  miphone: {
   hdurl: "",
   duration: null,
   hdstop: true,
   reg: true,
   pmstart: false,
   hdstart: false
  },
  mibox: {
   hdurl: "",
   duration: null,
   hdstop: true,
   reg: true,
   pmstart: false,
   hdstart: false
  },
  mitv: {
   hdurl: "",
   duration: null,
   hdstop: true,
   reg: false,
   pmstart: false,
   hdstart: false
  }
 }
})

當(dāng) allow 為 true 的時(shí)候，hdurl 會(huì)有值，比如 ?_a=20131105_phone_a212a2b30e5&_op=choose&_s=72b686828&_m=1 之類的，這個(gè)就是真實(shí)的搶購(gòu)地址，直接訪問這個(gè)地址應(yīng)該就不用再點(diǎn)排隊(duì)的按鈕。僅當(dāng)拋磚引玉，懂程序的各位都該知道怎么辦了吧……
僅僅適用于目前（2013年11月），后續(xù)小米那邊可能會(huì)改變一些規(guī)則。

您可能感興趣的文章: