如何从Android APK中查看API endpoints地址？

以下是几种实用的方法，能帮你像网页端Network Tab那样获取APP的API接口地址：

1. 抓包工具监控（最接近网页端体验） #

这是和网页Network Tab逻辑最一致的方式，直接捕获APP发起的所有网络请求：

• 安装抓包工具（比如Charles、Fiddler），在电脑上启动并设置代理端口（默认一般是8888）。
• 确保手机和电脑连同一Wi-Fi，在手机的Wi-Fi设置里手动配置代理，地址填电脑的局域网IP，端口填抓包工具的端口。
• 安装抓包工具的CA证书到手机（因为HTTPS请求需要证书解密，按工具提示操作即可）。
• 打开目标APP并进行操作，抓包工具的请求列表里就会显示所有API的endpoint地址、请求参数、响应内容，和网页端Network Tab完全类似。

2. 反编译APK查找硬编码接口 #

如果APP的API地址是硬编码在代码里的，可以直接反编译提取：

• 用Apktool反编译APK：执行命令 apktool d your-target.apk，会生成反编译后的文件夹。
• 在文件夹内搜索关键词（比如http、https、api.），可以用系统文件搜索功能，或者命令行的grep -r "https://" ./decompiled-folder。重点查看res/values/strings.xml（很多APP会把接口地址存在字符串资源里），或者smali代码文件。
• 更高效的方式是用Jadx工具，直接打开APK就能查看反编译后的Java代码，搜索相关关键词就能快速定位到API地址的定义。

3. 动态调试捕获动态生成的接口 #

如果API地址是动态生成的，或者代码被混淆了，用动态调试工具来hook网络请求：

• 用Frida工具编写简单的hook脚本，比如针对OkHttp（大部分APP用的网络库）的脚本：

Java.perform(function() {
    var Request = Java.use('okhttp3.Request');
    var original = Request.url.implementation;
    Request.url.implementation = function() {
        var url = this.toString();
        console.log('[API Endpoint]', url);
        return original.call(this);
    };
});

• 连接手机（开启USB调试），执行命令 frida -U -f com.your.app.package.name -l your-script.js（替换成实际的包名和脚本路径）。
• 启动APP后，每发起一次网络请求，控制台就会打印对应的API endpoint地址。

内容的提问来源于stack exchange，提问作者Jojo Drink