今天看到同事參與小米的搶購，幾經數個星期的嘗試，終于搶到了一臺小米電視……看了一下小米的搶購流程，似乎可以用程序可破。于是想寫點東西玩玩（你懂的……），第一步肯定是先得模擬登錄小米帳號，當練手吧。
用 Python 來實現吧，由于是寫一個Web應用，那么框架就選 Tornado。
首先是定義應用的 URL：
def main():
tornado.options.parse_command_line()
application = tornado.web.Application([
(r"/", MainHandler),
(r"/mibuy/", MiBuyHandler),
],**settings)
http_server = tornado.httpserver.HTTPServer(application)
http_server.listen(options.port)
tornado.ioloop.IOLoop.instance().start()
接下來就是尋找需要 post 過去的數據，用 Fiddler 來嗅探一下：
也就是說，POST 的地址是 https://account.xiaomi.com/pass/serviceLoginAuth2
需要構造的表單參數也很簡單（已進行 URL 編碼）：passToken=&user=www.nowamagic.net&pwd=password&callback=https%3A%2F%2Faccount.xiaomi.com&sid=passport&qs=%253Fsid%253Dpassport&hidden=&_sign=KKkRvCpZoDC%2BgLdeyOsdMhwV0Xg%3D。即：
post_data = urllib.urlencode({'passToken':'', 'user': 'www.nowamagic.net', 'pwd': 'password', 'callback':'https://account.xiaomi.com', 'sid':'passport', 'qs':'%3Fsid%3Dpassport', 'hidden':'', '_sign':'KKkRvCpZoDC+gLdeyOsdMhwV0Xg='})
path = 'https://account.xiaomi.com/pass/serviceLoginAuth2'
接下來函數也可以寫出來了：
class MiBuyHandler(tornado.web.RequestHandler):
def get(self):
cj = cookielib.CookieJar()
post_data = urllib.urlencode({'passToken':'', 'user': 'www.nowamagic.net', 'pwd': 'password', 'callback':'https://account.xiaomi.com', 'sid':'passport', 'qs':'%3Fsid%3Dpassport', 'hidden':'', '_sign':'KKkRvCpZoDC+gLdeyOsdMhwV0Xg='})
path = 'https://account.xiaomi.com/pass/serviceLoginAuth2'
cookieHandle = urllib2.HTTPCookieProcessor(cj)
opener = urllib2.build_opener(cookieHandle)
#opener.addheaders = [('User-agent', 'Opera/9.23')]
urllib2.install_opener(opener)
req = urllib2.Request(path, post_data)
response = urllib2.urlopen(req)
html = response.read()
self.render("mibuy.html",message=html)
如何需要把 cookie 打印出來，直接 print cj 就可以看到 cookie 的內容。
接下來的事情貌似也很簡單，就是解析 hdcontrol （URL：http://tc.hd.xiaomi.com/hdget?callback=hdcontrol） 這個 json。
hdcontrol(
{
stime: 1383645496,
status: {
allow: true,
miphone: {
hdurl: "",
duration: null,
hdstop: true,
reg: true,
pmstart: false,
hdstart: false
},
mibox: {
hdurl: "",
duration: null,
hdstop: true,
reg: true,
pmstart: false,
hdstart: false
},
mitv: {
hdurl: "",
duration: null,
hdstop: true,
reg: false,
pmstart: false,
hdstart: false
}
}
})
當 allow 為 true 的時候，hdurl 會有值，比如 ?_a=20131105_phone_a212a2b30e5&_op=choose&_s=72b686828&_m=1 之類的，這個就是真實的搶購地址，直接訪問這個地址應該就不用再點排隊的按鈕。僅當拋磚引玉，懂程序的各位都該知道怎么辦了吧……
僅僅適用于目前（2013年11月），后續小米那邊可能會改變一些規則。
