这是 云崽机器人的库洛插件 的抓包教程, 本教程针对纯小白手把手, 有基础也可做参考
开始之前先重复一下说明, 由于辣鸡库街区 APP 只允许一台设备登录(和他的辣鸡游戏一样), 也就是获取到一个新的 token 后旧的 token 就会失效, 所以如果你想同时使用 库街区 APP 和 库洛插件 时, 你就需要来通过抓包, 让 APP 和 插件 使用同一个 token 来兼顾二者; 如果你平时不用 库街区, 或者库街区只用来看文章(可以换个手机号注册), 那么可以使用插件 验证码登录 功能来自动获取 token
步骤比较复杂, 请耐心跟进
下方分为 Android 和 iOS 两个部分，请根据自己的需要跳转
Android
准备工作
请先前往 123盘 下载所需软件
文件说明
VMOS Pro_2.9.6(20906)_TomyJan.apk由于抓包需要 root, 故全程需要在此 VMOS 虚拟机进行, 提供的为破解版, 可以免费下载会员 ROM, 有 root 也可直接在你真机抓包HttpCanary_3.3.6(58)_TomyJan.apk抓包工具 HttpCanary 专业版破解版, 也可自行下载其他版本/软件库街区_1.0.9(1090)_TomyJan.apk库街区 APP, 也可自行下载最新版本TrustMeAlready_1.11(3)_TomyJan.apk用于破解 SSLPinning 验证的 LSPosed 模块 (听不懂就听不懂)
环境安装
1. root 环境
如果你有已 root 设备, 可以跳过此步
下载安装打开 VMOS, 点击右上角 + , 进入下载 ROM 页面, 点击下面 极客 栏的 展开全部, 选择 安卓 7.1 极客版 下载, 下载后 ROM 会显示在上方, 点击 添加设备
等待开机完成, 现在你便进入了一台自带 root 的虚拟机
2. HttpCanary 安装
进入虚拟机桌面, 点击文件传输 或 导入, 导入刚才下载的 库街区 HttpCanary 和 TrustMeAlready 的安装包并安装
安装完成后, 点击桌面的 Xposed Installer 图标, 进入后点击左上角三杠-模块, 勾选 TrustMeAlready
完成后, 打开 HttpCanary, 一步步往下点, 到 V*N 连接时提示 天哪, 无法启动 V*N 模块进行抓包! 时, 退出重进 HttpCanary, 按照指引装好证书, 退出 HttpCanary, 重启虚拟机
然后在你的这个 VMOS 所在的真机安装 HttpCanary, 同样步骤走完新手提示后, 不用安装证书, 点击左上角三条杠-目标应用, 再点击右边 + , 搜索 VMOS 并选择, 推出后就能在目标应用页面看见 VMOS
当然, 如果你用的是有 root 的真机, 这步直接选择 库街区 即可
开始抓包
打开 HttpCanary, 点击右下角小飞机, 即可开始抓包
开始抓包后, 打开库街区, 发送验证码完成登录后, 回到 HttpCanary, 点击右上角搜索, 搜索 sdklogin, 点进搜到的这条请求, 点击响应, 长按全选, 复制, 即得到机器人所需 token
给机器人发送 #库洛token 后面跟上你的 token 即可
后续如果在其他地方登录导致失效, 只需要按照最后抓包这部分重新抓包即可
iOS
环境安装
1. 下载APP
前往 AppStore 下载 Stream
### 2. 安装证书
打开 Stream, 点击 开始抓包 > 安装证书 > 在弹出的窗口中选择允许即下载完成
然后打开系统设置 > 通用 > VPN与设备管理 > 选择 Stream Generated CA 并安装
3. 信任证书
打开系统设置 >通用> 关于本机 > (最下方)证书信任设置 > 打开 Stream Generated CA 开关即可
开始抓包
打开 Stream, 点击开始抓包, 即可开始抓包
开始抓包后, 启动游戏并进入抽卡界面, 随后回到 Stream 停止抓包
点击抓包历史 > 选择最新的记录 > 找到链接开头为 https://gmserver-api.aki-game2.com/gacha/record/query (国际服为
https://gmserver-api.aki-game2.net/gacha/record/query
关于
请注意不要在你不信任的机器人进行登录操作, 保护好自己的帐号安全
开源不易, 给点饭吃?
bot进行token登录的时候提示token格式错误，请问是什么情况呢？尝试过加一个空格，加空格双引号，不加空格，不加空格双引号，加双引号都不行
所以你的指令具体是什么
就像
库洛token***
库洛token”***”
库洛token ***
库洛token “***”
都不行欸
https://buhuibaidu.me/?s=%E5%85%B7%E4%BD%93%20%E6%98%AF%E4%BB%80%E4%B9%88%E6%84%8F%E6%80%9D
原来token可以直接发啊，草
《#库洛tokeneyJhbGciOiJIUzI1NiJ9.eyJjcmVhdGVkIjoxNzA2MTY2MTE5NDY1LCJ1c2VySWQiOjEwMzUyMzMyfQ.Flj1nXPwTSmlxvsNRWQtumqFEVo1obHTn7SXTJ_ihKA》
《#库洛token”eyJhbGciOiJIUzI1NiJ9.eyJjcmVhdGVkIjoxNzA2MTY2MTE5NDY1LCJ1c2VySWQiOjEwMzUyMzMyfQ.Flj1nXPwTSmlxvsNRWQtumqFEVo1obHTn7SXTJ_ihKA”》
《#库洛 tokeneyJhbGciOiJIUzI1NiJ9.eyJjcmVhdGVkIjoxNzA2MTY2MTE5NDY1LCJ1c2VySWQiOjEwMzUyMzMyfQ.Flj1nXPwTSmlxvsNRWQtumqFEVo1obHTn7SXTJ_ihKA》
《#库洛 token”eyJhbGciOiJIUzI1NiJ9.eyJjcmVhdGVkIjoxNzA2MTY2MTE5NDY1LCJ1c2VySWQiOjEwMzUyMzMyfQ.Flj1nXPwTSmlxvsNRWQtumqFEVo1obHTn7SXTJ_ihKA”》
都是不行的
当然，没有书名号
啊这，才发现回复怎么吞了
原来token是可以发的么，草
之前的指令
《#库洛tokeneyJhbGciOiJIUzI1NiJ9.eyJjcmVhdGVkIjoxNzA2MTY2MTE5NDY1LCJ1c2VySWQiOjEwMzUyMzMyfQ.Flj1nXPwTSmlxvsNRWQtumqFEVo1obHTn7SXTJ_ihKA》
《#库洛token”eyJhbGciOiJIUzI1NiJ9.eyJjcmVhdGVkIjoxNzA2MTY2MTE5NDY1LCJ1c2VySWQiOjEwMzUyMzMyfQ.Flj1nXPwTSmlxvsNRWQtumqFEVo1obHTn7SXTJ_ihKA”》
《#库洛token eyJhbGciOiJIUzI1NiJ9.eyJjcmVhdGVkIjoxNzA2MTY2MTE5NDY1LCJ1c2VySWQiOjEwMzUyMzMyfQ.Flj1nXPwTSmlxvsNRWQtumqFEVo1obHTn7SXTJ_ihKA》
《#库洛token “eyJhbGciOiJIUzI1NiJ9.eyJjcmVhdGVkIjoxNzA2MTY2MTE5NDY1LCJ1c2VySWQiOjEwMzUyMzMyfQ.Flj1nXPwTSmlxvsNRWQtumqFEVo1obHTn7SXTJ_ihKA”》
当然，没有书名号
https://blog.tomys.top/2023-07/kuro-token/#:~:text=%E5%BC%80%E5%A7%8B%E6%8A%93%E5%8C%85%E5%90%8E%EF%BC%8C%E6%89%93%E5%BC%80%E5%BA%93%E8%A1%97%E5%8C%BA%EF%BC%8C%E5%8F%91%E9%80%81%E9%AA%8C%E8%AF%81%E7%A0%81%E5%AE%8C%E6%88%90%E7%99%BB%E5%BD%95%E5%90%8E%EF%BC%8C%E5%9B%9E%E5%88%B0%20HttpCanary%2C%20%E7%82%B9%E5%87%BB%E5%8F%B3%E4%B8%8A%E8%A7%92%E6%90%9C%E7%B4%A2%EF%BC%8C%E6%90%9C%E7%B4%A2%20sdklogin%2C%20%E7%82%B9%E8%BF%9B%E6%90%9C%E5%88%B0%E7%9A%84%E8%BF%99%E6%9D%A1%E8%AF%B7%E6%B1%82%EF%BC%8C%E7%82%B9%E5%87%BB%E5%93%8D%E5%BA%94%EF%BC%8C%E9%95%BF%E6%8C%89%E5%85%A8%E9%80%89%EF%BC%8C%E5%A4%8D%E5%88%B6%EF%BC%8C%E5%8D%B3%E5%BE%97%E5%88%B0%E6%9C%BA%E5%99%A8%E4%BA%BA%E6%89%80%E9%9C%80%20token
原来是全部都要，我的问题哈哈哈
刷新了一下怎么又没了……是您这边删掉了嘛？要不我去github创建个issue?