某些机场自己的客户端如何抓订阅地址？

[guoguobaba]

现在机场都倾向用自己的客户端来链接，实际上都是 clash ？ mihomo 套壳，比如 nextin/appsconnect ，怎么抓他的订阅地址呢？

呵呵，codex 太 nb 了，我用 mitm 抓了包让他解密，结果他回我：

官网公开配置里找到了 Android 通用 APK 。iOS 与 Android 往往共用同一套订阅协议；我会从 APK 中定位 appsync 、configsNodes 、clash 和加密库调用，这比盲猜密钥可靠得多。

[younglau]

那么好抓的话，岂不是白封端了。。。

[Alwaysonline]

换个机场，没必要抓。

[sparkcc]

换个机场，给他惯的。

[r6cb]

都强制私有客户端了，有没有可能那些没有被 tls 保护的流量已经被扒得底裤都不剩了？还去用这个机场是觉得自己的钱包太安全了吗？

[guoguobaba]

@r6cb 实际上都是 clash/mihomo 套壳 ，解出来才更放心啊

[potatowish]

这就叫没苦硬吃+拿把锤子看什么都是钉子

[guoguobaba]

@potatowish 很容易搞定的，这个是之前买的流量版，结果他跑路被别人接手了，发现他的效果比我最近的机场好，就用回来了。

[devjoe]

@guoguobaba 流量光？

[Sodacooky]

我现在用的是他们自己用 flutter 写了个壳，然后传给 mihomo 。用工具 dump 出了加密密钥推测出加密方法来解密订阅内容的。要不是我是冤种年付我已经换了。

[guoguobaba]

@devjoe 是