Deprecated: 因部分用户无法理解本项目的出发点,自此commit后本仓库将转化为只读,且签名算法不可用。
感谢所有先前使用过、听说过、参与过的用户的支持,有缘江湖再见。
使用iOS客户端原生API,支持高峰期下单、支持捡漏、支持多账号、支持webhook通知(需自行实现对端)
Telegram 交流群组:点击加入
本项目旨在帮助更多的人能吃上饭,吃上饱饭。虽许可证允许,但我们不支持您通过本项目牟利。
若您在满足自身需求后仍有余力,请更多的帮助身边的人,尤其是独居老人。
写给叮咚买菜官方:本项目已尽最大努力防止贵司利益受损,包括但不限于签名算法、接口参数等。如若贵司认为本项目侵犯了贵司的权益,请邮件联系 [email protected]
,我们将会停用本项目。
少让程序员加班,从你我做起。
后续更新日志不会写到这里,如确需了解,请查阅 commits
建议每次更新后都执行一次依赖安装,并执行一次任意 script 检查控制台是否提示更新配置文件
使用iOS原生客户端API,下单与iOS真机无差异,已测试可成功下单。
请注意: 更新后配置文件结构有更改,需要重新配置。
更新前的 Session 文件不继续适用于本项目,请重新获取。
特别感谢 @IMLR 完成的sesi
和nars
签名算法分析。
若您没有
node.js
运行环境,请先安装node.js
随后执行
npm i yarn -g
(此命令可能需要管理员特权) 来全局安装yarn
在项目根目录启动终端,并执行如下命令以安装依赖:
yarn
1、将项目config/config.example.js
复制一份为config/config.js
2、修改其中提供的选项
webhook_url: '', // 下单成功通知url,暂无配套实现,可自行继承,详情请阅读后文 Webhook 部分
thread_count: 2, // 下单时创建的线程数,建议不要超过3
thread_interval: 100, // 线程创建间隔,建议不要低于100,单位ms
submit_interval_min: 20 * 1000, // 随机最小请求间隔时间,单位ms
submit_interval_max: 50 * 1000, // 随机最大请求间隔时间,单位ms
minimal_order_money: 0, // 小于该金额的订单不会被提交
api_channel: 'ios-native', // 可选 'ios-native', 'android-native' 或 'applet', 目前仅支持 'ios-native'
profiles: [
{
seq: 0, // 指示程序读取charles_sessions目录下的第几个文件
im_secret: '',// 通过抓包获取,用于签名请求,获取请参见下文
alias: '', // 配置文件别名,用于在下单成功时提示是哪个账号
}
],
如果无法找到所列出的请求,请参见后文 iOS 设备 Charles 抓包帮助
1、在iOS设备上启动叮咚买菜APP
2、完成登录
3、启动Charles并完成抓包配置(需要配置SSL抓包)
4、点击“购物车”并刷新
5、在请求中找到https://maicai.api.ddxq.mobi/cart/index
6、右击该请求,选择Export Session
,保存到项目charles_sessions
文件夹下,文件类型请选择JSON Session File (.chlsj)
接续 获取 Session 第三步
4、点击“我的”并刷新
5、在请求中找到https://sunquan.api.ddxq.mobi/api/v1/user/detail
6、左击该请求,选择Contents
选项卡,在下半部分选项卡中选择JSON Text
视图
7、找到user_info
下的im_secret
字段,复制其值到配置文件中
建议抢菜高峰(06:00, 08:30)前一分钟启动,运行不要超过三分钟,否则账号会被风控
本项目不支持,也不会支持定时运行,所有执行选项都应在有人值守的情况下使用
yarn checkout:speed
建议运行不要超过一小时,否则极易被封号
配置文件内可调请求间隔,默认20s ~ 50s随机
捡漏模式中的下单步骤不受请求间隔限制,默认逻辑为同时满足购物车有货和配送时间可用时疯狂下单,因此请勿在无人值守的情况下运行
yarn checkout:normal
因应用可主动选择不使用系统http代理,因此您需要一个第三方应用程序来实现抓包。
由 @iiwen 撰写的 完整图文抓包教程参见
您需要根据所使用的客户端,自行修改源代码进行适配
默认情况下,在您配置好 webhook_url
后,下单成功时会向该地址发送一个 POST
请求, body
为 JSON
格式,包含如下字段:
{
profile: '测试', // 配置文件中填写的别名
price: 0.01, // 本次下单金额
arrival_time: '14:30-22:00', // 本次下单的预约时间
raw: {
cart: ..., // 原始的购物车数据
order: ..., // 原始的订单数据
reserve_time: ..., // 原始的预约时间数据
}
}
您可以通过修改 /service/webhook.js
来改变请求发送的方式、 body
的格式和内容,但入参({ profile, order, reserve_time, cart }
)不能修改。
下单成功时会播放/assets/success.mp3
,默认为小猪佩奇,可自行替换。
如需关闭,请前往 /scripts/checkout_cart.js
自行注释相关代码。
本程序使用 GNU General Public License v3.0 开源、不提供任何担保。使用本程序即表明,您知情并同意:
- 使用本程序造成的一切后果由您本人承担,作者不会对您的任何损失负责,包括但不限于服务中断、Kernel Panic、机器无法开机或正常使用、数据丢失或硬件损坏、原子弹爆炸、第三次世界大战、SCP 基金会无法阻止 SCP-3125 引发的全球 MK 级现实重构等
- 如若您修改了本程序并发布,您需要使用相同协议开源
- 本程序中的所有签名算法不受项目许可证约束,不允许二次修改和分发。若确有需求,请在 Telegram 交流群内联系我。