1、用wireshark过滤rtmp包
2、检索handshake C2包
3、追踪流
4、检索“url”
5、结果如下:
swfUrl..9http://s.wasu.cn/portal/player/20151015/WsPlayer.swf?r=34...tcUrl..!rtmp://livertmp1-cnc.wasu.cn/live..fpad....capabilities.@m........audioCodecs.@.........videoCodecs.@o.......
videoFunc.tion.?.........pageUrl...http://live.wasu.cn/show/id/458..objectEncoding.@.........
看来有些字段加密了,木有拿到rtmp流地址。。。