@akira 愿闻其详，讲讲你们的方式嘛

我们现在是写到代码和文档里面的，但每次做一些临时统计都要翻各种文档

自己坐沙发

@learnyoung 没问题

@rogwan 嗯，可以不断传递 X-Real-IP，这样后端就不怕伪造 IP 了

但。。。我们用的是阿里云 SLB，SLB -> Nginx 的时候只会传递 x-forwarded-for，不会有 x-real-ip 这个字，除非前面是 Nginx，但这样风险很大，不能马上转移故障（如果是自建机房，也可以在 Nginx 基础上做一些高可用，例如 VIP 等）

@rogwan

当项目比较大的时候，用户请求会经过几层设备，例如 负载均衡 -> Nginx -> Apache （以及 Tomcat ）等，应用中直接使用 x-real-ip 获取到的 IP 地址都是上一个环节的网络地址，所以一般都采用 x-forwarded-for

根据各个环节的配置，x-forwarded-for 一般都是一串 IP，例如 "ip1, ip2, ip3" 等，如果直接在请求 header 中添加 x-forwarded-for = ip4，那么 x-forwarded-for 将会是 "ip4, ip1, ip2, ip3"，具体哪个是真是的公网 IP，只需要对算法稍加调整即可

@affyun

哈哈，看来还是真有人用这个方法，幸好我们项目里面都做了识别的

@MartinWu

如果你马上需要的话，编译这位老哥的代码

github.com/veryyoung/WechatLuckyMoney/blob/master/app/src/main/java/me/veryyoung/wechat/luckymoney/Main.java
关键函数在 66 行，能够获取所有消息, type=1 是文本消息； type=49 是分享消息，接收到消息 post 到你服务器即可


如果你需要现成的 xposed 插件的话，可以等我到周末，我会做个界面出来填写一些配置（例如消息转发地址，转发哪些消息）

@qiayue 感谢，我忽略了这一点

咨询各位大神，charlesproxy 的证书应该是属于那种自签名的吧

为什么能够抓取到 https 的内容呢？难道是微信客户端直接忽略了证书错误？

@jyf 嗯，我明白你的意思，做成一个开放平台，然后再上面运行各种脚本（类似于拦截器）

想法挺好的，我目前正在练习安卓开发，可以做出来练练手

@MyFaith ？有任何问题么

是代码写得不好，还是怕跳转到恶意网址？

1. 如果是代码写得不好的话，我不会修改了

2. 如果是怕恶意网址的话，完全不用担心，目的只是为了统计用户点击次数，超过一定点击次数将会自动从列表中移除，免得浪费大家表情。

@a55455

你可以发一个摩拜的券给我，我分析一下然后添加一下规则，以后遇到这种券就会自动显示在网页上

wechat: QXV0b0Z1dHVyZU1hbg==

如果有人开源 “发送微信消息” 的 xposed 组件就好了，这样就能组装更多好玩的东西

我对 Android 目前是一窍不通，所以只能参照各位大神的项目了，如果使用了相关代码，一定会遵守相关许可协议。

@a55455 我基本上没看到有人在群里发布 摩拜的优惠券，所以干脆就没显示出来了

@madfloyd

借鉴了这位老哥的代码，你也可以造出更多的工具：

https://github.com/veryyoung/WechatLuckyMoney/blob/master/app/src/main/java/me/veryyoung/wechat/luckymoney/Main.java
关键函数在 66 行

以前的二维码过期了，领券地址： https://share.qfqnet.com/

我还是会用 iPhone、MAC 等，因为软件生态、协作流畅，工作起来节约时间

其实没啥好喷的，再怎么喷国内安卓的生态真的是惨不忍睹，一个 APP 大得不能再大了

心疼，对于数据这么敏感的问题，我们都是采用阿里云数据库，自建的话问题多多。

另外我讲讲，虽然动车只要半小时，但要乘地铁去车站、安检、等车，最后单程可能要两小时。

一说机械，还通动车，目测你在德阳方向？加班到很晚就住出租房，不加班就开车回去，总比你出差好吧。