安卓直播间websocket协议破解还原

本文介绍了如何破解使用WebSocket协议的安卓直播间,通过Charles和Postern进行抓包分析,结合脱壳工具Youpk,定位关键位置。文章详细阐述了利用logcat日志和网易的相关资料来理解数据包结构,并通过Frida进行hook,最终在Python中还原协议,实现弹幕数据的解码和构造。
摘要由CSDN通过智能技术生成

前言

现如今直播间协议很多已经很少使用http轮询的方式获取直播间的弹幕、礼物、关注等,在用的目前知道的是某音的直播,其他的一些app已经使用socket或者websoceket获取直播间的弹幕等,本次主要针对websocket提供协议破解思路。
设备:小米note8、windows
案例:具体不提供,仅提供破解思路。

抓包分析

本次抓包使用的Charles+postern进行抓包websocket,Charles配置简单,抓包方便。

file

打开该app的直播间,在Charles中可以很清晰的看到,websocket发送的数据以及接受的推送信息。

ws://chat.**.com:3185

ws://也就是该websocket的明显特征,除过ws://还有wss://,而wss是对应ws的加密版本,类似httphttps的关系。

脱壳分析定位

该app是经过加壳的,这里使用youpk进行脱壳,具体流程可看github,https://github.com/Youlor/Youpk

定位关键位置

通过抓包的关键词

  • 4
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值