Ecosyste.ms: Awesome

An open API service indexing awesome lists of open source software.

Awesome Lists | Featured Topics | Projects

https://github.com/Runc2333/dingdong-helper-node

叮咚买菜助手,使用iOS客户端原生API,支持高峰期下单、支持捡漏、支持多账号、支持webhook通知(需自行实现对端)
https://github.com/Runc2333/dingdong-helper-node

dingdong dingdong-helper javascript nodejs

Last synced: 15 days ago
JSON representation

叮咚买菜助手,使用iOS客户端原生API,支持高峰期下单、支持捡漏、支持多账号、支持webhook通知(需自行实现对端)

Awesome Lists containing this project

README

        

# 叮咚买菜抢菜助手(Node.js)
![available](https://img.shields.io/badge/%E9%A1%B9%E7%9B%AE%E5%BD%93%E5%89%8D%E7%8A%B6%E6%80%81-deprecated-red.svg "项目当前存在安全风险") ![api_version](https://img.shields.io/badge/API%20version-9.50.1-blue.svg "9.50.1") ![code_size](https://shields.io/github/languages/code-size/Runc2333/dingdong-helper-node) ![last_updayed](https://shields.io/github/last-commit/Runc2333/dingdong-helper-node)

> Deprecated: 因部分用户无法理解本项目的出发点,自此commit后本仓库将转化为只读,且签名算法不可用。
>
> 感谢所有先前使用过、听说过、参与过的用户的支持,有缘江湖再见。

使用iOS客户端原生API,支持高峰期下单、支持捡漏、支持多账号、支持webhook通知(需自行实现对端)

Telegram 交流群组:[点击加入](https://t.me/weneedfood)

## 写在前面

本项目旨在帮助更多的人能吃上饭,吃上饱饭。虽许可证允许,但我们*不支持*您通过本项目牟利。

若您在满足自身需求后仍有余力,请更多的帮助身边的人,尤其是独居老人。

**写给叮咚买菜官方**:本项目已尽最大努力防止贵司利益受损,包括但不限于签名算法、接口参数等。如若贵司认为本项目侵犯了贵司的权益,请邮件联系 `[email protected]`,我们将会停用本项目。

少让程序员加班,从你我做起。

## 2022-05-01 重大更新

> 后续更新日志不会写到这里,如确需了解,请查阅 commits
>
> 建议每次更新后都执行一次依赖安装,并执行一次任意 script 检查控制台是否提示更新配置文件

**使用iOS原生客户端API,下单与iOS真机无差异,已测试可成功下单。**

**请注意:** 更新后配置文件结构有更改,需要重新配置。

     更新前的 Session 文件不继续适用于本项目,请重新获取。

特别感谢 [@IMLR](https://github.com/IMLR) 完成的`sesi`和`nars`签名算法分析。

## 配置项目

### 安装依赖

> 若您没有 `node.js` 运行环境,请先安装 `node.js`
>
> 随后执行 `npm i yarn -g` (此命令可能需要管理员特权) 来全局安装`yarn`

**在项目根目录启动终端,并执行如下命令以安装依赖:**

```
yarn
```

### 更改设置

1、将项目`config/config.example.js`复制一份为`config/config.js`

2、修改其中提供的选项

```js
webhook_url: '', // 下单成功通知url,暂无配套实现,可自行继承,详情请阅读后文 Webhook 部分
thread_count: 2, // 下单时创建的线程数,建议不要超过3
thread_interval: 100, // 线程创建间隔,建议不要低于100,单位ms
submit_interval_min: 20 * 1000, // 随机最小请求间隔时间,单位ms
submit_interval_max: 50 * 1000, // 随机最大请求间隔时间,单位ms
minimal_order_money: 0, // 小于该金额的订单不会被提交
api_channel: 'ios-native', // 可选 'ios-native', 'android-native' 或 'applet', 目前仅支持 'ios-native'
profiles: [
{
seq: 0, // 指示程序读取charles_sessions目录下的第几个文件
im_secret: '',// 通过抓包获取,用于签名请求,获取请参见下文
alias: '', // 配置文件别名,用于在下单成功时提示是哪个账号
}
],
```
### 获取 Session

> 如果无法找到所列出的请求,请参见后文 iOS 设备 Charles 抓包帮助

1、在**iOS设备**上启动叮咚买菜APP

2、完成登录

3、启动Charles并完成抓包配置(需要配置SSL抓包)

4、点击“购物车”并刷新

5、在请求中找到`https://maicai.api.ddxq.mobi/cart/index`

6、右击该请求,选择`Export Session`,保存到项目`charles_sessions`文件夹下,文件类型请选择`JSON Session File (.chlsj)`

### 获取 im_secret

接续 获取 Session 第三步

4、点击“我的”并刷新

5、在请求中找到`https://sunquan.api.ddxq.mobi/api/v1/user/detail`

6、左击该请求,选择`Contents`选项卡,在下半部分选项卡中选择`JSON Text`视图

7、找到`user_info`下的`im_secret`字段,复制其值到配置文件中

## 可用执行选项

### 速抢模式

> 建议抢菜高峰(06:00, 08:30)前一分钟启动,运行不要超过三分钟,否则账号会被风控
>
> 本项目不支持,也不会支持定时运行,所有执行选项都应在有人值守的情况下使用

```
yarn checkout:speed
```

### 捡漏模式

> 建议运行不要超过一小时,否则极易被封号
>
> 配置文件内可调请求间隔,默认20s ~ 50s随机
>
> 捡漏模式中的下单步骤不受请求间隔限制,默认逻辑为同时满足购物车有货和配送时间可用时疯狂下单,因此请勿在无人值守的情况下运行

```
yarn checkout:normal
```

## iOS 设备 Charles 抓包帮助

因应用可主动选择不使用系统http代理,因此您需要一个第三方应用程序来实现抓包。

由 [@iiwen](https://github.com/iiwen) 撰写的 [完整图文抓包教程参见](https://www.jianshu.com/p/0191790ba30e)

## Webhook

> 您需要根据所使用的客户端,自行修改源代码进行适配

默认情况下,在您配置好 `webhook_url` 后,下单成功时会向该地址发送一个 `POST` 请求, `body` 为 `JSON` 格式,包含如下字段:

```js
{
profile: '测试', // 配置文件中填写的别名
price: 0.01, // 本次下单金额
arrival_time: '14:30-22:00', // 本次下单的预约时间
raw: {
cart: ..., // 原始的购物车数据
order: ..., // 原始的订单数据
reserve_time: ..., // 原始的预约时间数据
}
}
```

您可以通过修改 `/service/webhook.js` 来改变请求发送的方式、 `body` 的格式和内容,但入参(`{ profile, order, reserve_time, cart }`)不能修改。

## 下单成功提示音

下单成功时会播放`/assets/success.mp3`,默认为小猪佩奇,可自行替换。

如需关闭,请前往 `/scripts/checkout_cart.js` 自行注释相关代码。

## 免责声明

本程序使用 GNU General Public License v3.0 开源、不提供任何担保。使用本程序即表明,您知情并同意:

- 使用本程序造成的一切后果由您本人承担,作者不会对您的任何损失负责,包括但不限于服务中断、Kernel Panic、机器无法开机或正常使用、数据丢失或硬件损坏、原子弹爆炸、第三次世界大战、SCP 基金会无法阻止 SCP-3125 引发的全球 MK 级现实重构等
- 如若您修改了本程序并发布,您需要使用相同协议开源
- 本程序中的所有签名算法不受项目许可证约束,不允许二次修改和分发。若确有需求,请在 Telegram 交流群内联系我。