本文最后更新于 2026-09-15，文章内容可能已经过时。

抓包：

闲来无事，给课程表软件公共课表查询抓了一下包，发现请求的是一个gitee仓库的json文件，但是因为是giteeusercontent，所以抓包的内容还带上了两条认证参数，当时以为仓库是私有的所以继续逆向了，后来逆向后才发现是公开的。

share_1789479238974.png

逆向：

之后随便搜了一下，发现这个软件是在github上开源的，于是把源代码打包下载下来导入Android Studio浅浅研究了一下

屏幕截图 2026-09-15 215750.png

因为对kotlin语言并不熟悉，所以借助AI理解了一下代码，在一个里面找到了登陆主逻辑，访问后发现与抓包文件相同，因为gitee仓库是开放的，所以于是弄了个个在线课表，用于更方便的查看

网址：课程表查询