从Google Play下载应用时，有效负载的来源是什么？

Question

我正在尝试了解从Google Play商店下载应用时的流程（GPS从现在开始） 我假设手机的GPS应用程序浏览类似https://play.google.com/store/apps/details?id=com.mysms.android.sms（我与这个应用程序无关），但我的问题是当用户点击“安装”时会发生什么 - 提供的二进制文件在哪里从？ 我在手机上运行了一个tcpdump，但由于它全部是SSL而且我不确定我在寻找什么，所以有点难以理解。

提前致谢，

Answer 1

该信息不属于任何公共知识。我怀疑你弄清楚URL是什么并不是巧合。我想它的设计方式是特别难以弄清楚它是如何工作的。

第三方没有与市场互动的官方公共API。因此，即使您确实设法找出此URL，也没有任何“允许”使用它。

编辑：实际上根据Android Market Terms of Service：

  

安全功能 - 您不得试图或协助授权或鼓励他人规避，禁用或破坏任何安全功能或组件，例如数字版权管理软件或加密，保护任何产品或Google Play。如果您违反任何安全功能，您可能会承担民事或刑事责任。

现在你知道网址是用SSL加密的，如果试图进一步解决这个问题，那将违反你与谷歌的协议。

注意：我不是律师，因为它的价值，我不是 意见 。