Commentaires sur : Reversing Google Play and Micro-Protobuf applications

Par : Matlink

Matlink — Sat, 22 Aug 2015 12:46:18 +0000

Salut !
Moi je cherche à ajouter une fonctionnalité à mon script : quand on veut récupérer un jeu, parfois celui-ci contient un fichier .obb qui intègre toutes les données du jeu (souvent près d’1Go). Or je n’arrive pas à trouver un moyen de récupérer ce fichier (https://github.com/matlink/gplaycli/issues/6). As-tu quelques infos à ce propos ?
Merci !

Par : Tuxicoman

Tuxicoman — Mon, 19 Aug 2013 20:52:18 +0000

J’ai publié le logiciel si tu veux voir à quoi ça ressemble : http://tuxicoman.jesuislibre.net/2013/08/googleplaydownloader-telecharger-les-apk-sans-rien-demander-a-google.html

Par : Emilien Girault

Emilien Girault — Mon, 12 Aug 2013 08:14:02 +0000

Sympa la GUI . Concernant l’API, en fait je ne fais que récupérer ce que les serveurs de Google renvoient, et effectivement le versionString ne semble pas toujours présent. Je n’ai pas compris pourquoi.
N’hésite pas à forker le projet sur Github. Plusieurs personnes m’ont déjà fait des pull requests, mais j’avoue ne pas avoir beaucoup de temps pour les intégrer. Je préfère laisser le choix aux intéressés d’intégrer ces modifs selon leurs besoins.

Par : Tuxicoman

Tuxicoman — Mon, 12 Aug 2013 01:02:36 +0000

J’ai avancé. Voici l’interface en cours : http://jesuislibre.net/download/wip.png

Pour l’update, j’utilise Androguard pour récupérer le numéro de version, il n’y a pas d’autre dépendances que Python apparemment pour cette fonction.

J’aimerai pouvoir afficher le versionString à la place du versionCode car ca me semble plus parlant pour les utilisateurs mais il ne semble pas présent dans les résultats renvoyés par ton API. C’est normal ou j’ai raté un truc?

Par : Emilien Girault

Emilien Girault — Sun, 11 Aug 2013 10:40:19 +0000

Salut, Je ne connaissais pas RealAPKLeecher. Effectivement la feature de suivi des versions est tout à fait possible, la version disponible étant retournée par l'API (appel à details() puis récupération du champ doc.details.appDetails.versionCode dans la réponse). Si tu choisis l'autre option, c'est également faisable en inspectant le manifest de l'application. Tu peux le faire à la main, mais il faut extraire l'APK, convertir le manifest (XML binaire -> XML simple) puis le parser. Ou bien utiliser Androguard, qui le fait très bien. Il y a même une méthode pour récupérer la version. L'inconvénient est que l'outil repose sur pas mal de dépendances. Je ne me suis pas replongé dans ce projet depuis des mois, il faudra que je le mette à jour un de ces quatre pour supporter les derniers formats de message Protobuf inclus dans les dernières versions de Google Play...

Par : Tuxicoman

Tuxicoman — Sun, 11 Aug 2013 00:01:23 +0000

Salut, je viens de découvrir ton code et c’est un vrai bonheur à l’utilisation. Grand merci pour ce travail !
J’utilisais RealApkLauncher avant.

Une fonctionnalité manquante est la gestion automatique des mises à jours des APKs téléchargées.
Pour cela, soit il faudrait stocker dans une liste les APKs que l’on veut suivre entre 2 utilisations du logiciel (ca je peux faire), soit il faudrait récupérer les infos (nom et version) dans les APKs déja téléchargées sur le disque (ca je ne sais pas faire). Qu’en penses tu?

Je pense développer une interface en wxpython pour ton API pour télécharger les APKs à la manière de RealApkLauncher. Je vais faire ça demain si j’ai le temps.

Par : Marcin

Marcin — Mon, 03 Jun 2013 20:28:12 +0000

Just thought I’d stop by here and mention I’ve written a protobuf decoder for Burp. My extension supports loading a .proto or compiled python proto module (_pb2.py) for automatic deserialization and ability to tamper messages right from Burp.

- http://www.tssci-security.com/archives/2013/05/30/decoding-and-tampering-protobuf-serialized-messages-in-burp/
- https://github.com/mwielgoszewski/burp-protobuf-decoder

Par : Emilien Girault

Emilien Girault — Mon, 22 Apr 2013 18:27:12 +0000

Hi, thanks for the feedback. I guess Google implements some kind of throttling in order to prevent (or slow down) the crawling process. I didn’t try, so I don’t know if there is a way to bypass it. But i would be careful; if you’re always using the same account, Google could track all your requests and decide to block it. You should maybe throttle your requests by sleeping between each method call.

Par : paolo

paolo — Fri, 19 Apr 2013 20:27:45 +0000

Excellent post…I tried scraping via Gplay web based, but recently, when I scraps Gplay, after 1 or 2 minutes, the http response message get an error (code != 200), redirect to the captcha, also if I use some proxy and a process that changes random these proxies. Do u know some way to by-pass this restriction? Perhaps to create a Google account inside the app process..??? I have already used a random select of user-agents…, (my code has an high level of parallel process)
thks in advance, Paolo

Par : Marko

Marko — Tue, 04 Dec 2012 22:53:51 +0000

Good job! I was hoping someone would provide us with a more recent .proto for Google Play. I’m trying to port this to PHP now – my monologue is available at https://github.com/splitfeed/android-market-api-php/issues/12