监控 app 推送通知的途径

监控同行的 App 推送通知，通过了解其推送内容来获取灵感。为了实现这一目标，通常有几种不同的方法：

注册设备 ID

某些推送服务要求设备在接收通知之前注册其 ID。你可以使用模拟器或真实的设备注册你的设备，以便截获推送通知。这种方法不需要逆向工程，但可能会受到推送服务实施和限制的影响。

抓取 HTTP 请求

少数推送服务可能在发送通知时发出 HTTP 请求。你可以使用抓包工具来截取这些请求并提取通知内容。然而，这种方法可能并不总能成功，因为许多推送服务已使用更先进的技术来发送通知，例如进程间通信 (IPC) 或 WebSocket。

逆向工程

如果其他方法都失败了，你可以考虑逆向工程目标 App 以分析其推送机制。这需要一定程度的技术专业知识，但它可以让你直接访问推送通知逻辑。

案例

• Android 端：你可以使用 Frida 框架来注入代码并拦截推送通知。例如，此示例 https://github.com/BurpSuite/fuzzdb/blob/master/plus-bonus/Android/pushnotification/get_push_content.js 展示了如何从 Android App 中获取推送内容。
• iOS 端：对于 iOS 设备，你可以使用 libimobiledevice 库来获取通知信息。此示例 https://github.com/kholia/ios-notification-monitor 展示了如何使用此库来监控 iOS App 的推送通知。