微信小程序《胡莱三国》----websocket分析

最新推荐文章于 2025-09-15 22:21:10 发布
最新推荐文章于 2025-09-15 22:21:10 发布
阅读量7.6k 收藏 3
点赞数
CC 4.0 BY-SA版权
分类专栏： python 文章标签： python 微信游戏 反编译
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/suyancc/article/details/105533070
本文介绍了如何使用Fiddler代理手机抓包来分析微信小游戏《胡莱三国》的数据传输，发现其采用WebSocket协议。游戏数据并非JSON格式，通过反编译小程序并搜索解密函数，了解到MessagePack编码。进一步利用Python的Mitmproxy进行抓包和数据修改。

最近玩小程序《胡莱三国》
抓包看到是websocket传输数据的分析一下

 

1.Fiddler代理手机抓包

fiddler手机抓包设置及简单使用

2.打开小游戏抓包

打开游戏会有一个ws请求可以看到数据并不是我们熟知的json格式。

通过反编译小程序并搜索关键字找到这么一段解密的函数。

MessagePack百度搜索
发现有它对各种语言的支持：c、java、ruby、python、php...

于是用了py版的  

pip install msgpack

                

        

    

    
  


        

            

                      
                        最低0.47元/天 解锁文章
                          
                      
            

        


    



                



	

		

			

				
					
微信小程序-WebSocket

				
			

			

				

					xiangxiongfly
				

				

					09-25
					
					4462
					
				

			

		

		

			
				
微信小程序官方提供了 WebSocket API，允许服务器主动向微信小程序发送消息。



			
		

	



                

            
              



	

		

			

				
					
微信小程序抓包与逆向+微信小程序反编译教程+解包教程+解包工具_hook微信小程序(3)

				
			

			

				

					2401_84544714的博客
				

				

					05-13
					
					2106
					
				

			

		

		

			
				
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

			
		

	



              


  
              

                


	

		

			

				
					
关于websocket抓包时的注意事项

				
			

			

				

					tusong86的博客
				

				

					12-16
					
					2532
					
				

			

		

		

			
				
websocket抓包注意事项

			
		

	





	

		

			

				
					
【微信小程序开发•系列文章七】websocket

				
			

			

				

					weixin_34209851的博客
				

				

					10-13
					
					789
					
				

			

		

		

			
				
2019独角兽企业重金招聘Python工程师标准>>>   
                                        
         ...

			
		

	



		

			
		



	

		

			

				
					
小程序反编译

					
最新发布

				
			

			

				

					sun_04fff的博客
				

				

					09-15
					
					443
					
				

			

		

		

			
				
用 everything 查找找到修改时间最新的就是最新打开的。

			
		

	





	

		

			

				
					
小程序WebSocket详解_微信小程序 websocket(1)

				
			

			

				

					2401_84187563的博客
				

				

					04-12
					
					5140
					
				

			

		

		

			
				
点，真正体系化！**

			
		

	





	

		

			

				
					
Websocket--抓包分析Chrome+Fiddler

				
			

			

				

					細水、長流√的专栏
				

				

					01-25
					
					4822
					
				

			

		

		

			
				
之前自己一个人负责完成了公司的消息推送服务，和移动端配合完成了扫码登录、订单消息推送、活动消息广播等功能。为了加深自己对Websocket协议的理解，自己通过进行抓包的方式学习了一番。现在分享出来，希望对大家能有所帮助。

Chrome控制台
(1)F12进入控制台，点击Network，选中ws栏，注意选中Filter。


(2)刷新页面会得到一个ws链接。


(3)点击链接可以查看链接详情
...

			
		

	





	

		

			

				
					
手把手教你玩转小程序websocket

				
			

			

				

					听海丶的博客
				

				

					08-17
					
					1653
					
				

			

		

		

			
				

  第一步：创建一个 WebSocket 连接




 wx.connectSocket({
      url: "wss://websocket.allhjs.com",
    })


  第二步：监听WebSocket连接打开




    wx.onSocketOpen(res => {
      this.setData({ socketOpen: true })
  ...

			
		

	





	

		

			

				
					
数码视讯Q5胡莱固件---测试可用

				
			

			

				

					12-23
				

			

		

		

			
				
【标题】"数码视讯Q5胡莱固件---测试可用"揭示了这是一款针对数码视讯Q5设备的固件更新，具有胡莱定制功能，并且已经过测试，证明其在实际应用中的稳定性和可靠性。  【描述】"Q5_4.4.2_完美Root_江苏移动_V20170613...

			
		

	





	

		

			

				
					
数码视讯Q5、G2-40F(S905M) 胡莱的固件.txt

				
			

			

				

					02-03
				

			

		

		

			
				
Q5-s905m-HoolayMod-ZNDS-V1.0.01LN.zip，数码视讯Q5/G2-40F机顶盒(S905M) 胡莱的固件。 支持CSR8510蓝牙适配器，完美支持Lakka、SX05RE、EmuELEC刷机。 主要用于各地的移动版的Q5、联通版的G2-40F机顶盒刷机/救砖。...

			
		

	





	

		

			

				
					
数码视讯Q5胡莱精简固件---亲测可用

				
			

			

				

					12-23
				

			

		

		

			
				
在描述中，“作者基于胡莱固件精简了不必要的应用”意味着固件开发者或者社区成员已经对原始的胡莱固件进行了调整，移除了一些用户可能不需要或者占用资源的应用程序，以提高设备的运行速度，减少内存占用，以及提升...

			
		

	





	

		

			

				
					
Q5-s905m胡莱固件分享：高效升级您的电视盒子

				
			

			

				

					
				

			

		

		

			
				
固件（Firmware）是指嵌入到硬件设备中，用于控制硬件设备运作的软件程序。它位于硬件和操作系统之间，是硬件设备能够正常工作所必需的底层软件。  2. **固件的作用**： 固件提供硬件初始化功能，控制硬件的输入输出...

			
		

	





	

		

			

				
					
[抓包] 微信小程序（PC版）如何抓包

				
			

			

				

					3hex的博客
				

				

					05-20
					
					1万+
					
				

			

		

		

			
				
PC版微信小程序抓包

			
		

	





	

		

			

				
					
有什么 python 在线网站推荐？

				
			

			

				

					隔壁王叔的博客
				

				

					04-07
					
					4771
					
				

			

		

		

			
				
有什么 python 在线网站推荐？

			
		

	





	

		

			

				
					
《吐血整理》高级系列教程-吃透Fiddler抓包教程(34)-Fiddler如何抓取微信小程序的包-上篇

				
			

			

				

					北京-宏哥的博客
				

				

					01-31
					
					2312
					
				

			

		

		

			
				
有些小伙伴或者是童鞋们说小程序抓不到包，该怎么办了？？？其实苹果手机如果按照宏哥前边的抓取APP包的设置方式设置好了，应该可以轻松就抓到包了。那么安卓手机小程序就比较困难，不是那么友好了。所以今天宏哥重点说一下安卓手机小程序抓包。首先看下是否满足以下条件小程序无法抓包原因 ：安卓系统 7.0 以下版本，不管微信任意版本，都会信任系统提供的证书安卓系统 7.0 以上版本，微信 7.0 以下版本，微信会信任系统提供的证书。

			
		

	





	

		

			

				
					
mitmdump 截取wws协议发送的信息

				
			

			

				

					硌手的虫子
				

				

					02-13
					
					1741
					
				

			

		

		

			
				
问题描述： 使用mitmdump拦截HTTP协议知道是在脚本重写response方法或者request方法，不过不知道怎么拦截通过websocket发送的信息。
解决方法： 重写websocket_message方法：
from mitmproxy.websocket import WebSocketFlow

def websocket_message(flow: WebSocketFlow):...

			
		

	





	

		

			

				
					
fiddler抓取微信小程序包

					
热门推荐

				
			

			

				

					jnszstmei的博客
				

				

					04-12
					
					2万+
					
				

			

		

		

			
				
最近看了看一些公众号上的文章，发现一个用fiddler抓取羊了个羊的教程。对我这种小白来说，这种实验既有吸引力复现难度也不高，所以打算自己动手实操一下😍😍😍以下内容是对本次实验的复现最开始的时候，发现作者使用了fiddler这个工具，当时没听说过这个工具，很好奇和burp、wireshark有什么区别，后来在实际应用中呢，发现它好像综合了burp和wireshark，fiddler可以将网络传输发送与接收的数据包进行截获、重发、编辑和转存等操作；

			
		

	





	

		

			

				
					
通过Fiddler模拟器抓包微信小程序（适用APP）

				
			

			

				

					qq_41340803的博客
				

				

					12-12
					
					1万+
					
				

			

		

		

			
				
微信小程序通过fiddler抓包（安卓系统模拟器，需要root权限）

			
		

	





	

		

			

				
					
微信小程序抓包方法汇总

				
			

			

				

					seoppg的博客
				

				

					01-02
					
					1万+
					
				

			

		

		

			
				
微信新版本貌似就是只信任自己内置证书，再或者android11对于证书又有什么新的改变，因为我自己的手机上证书是添加到系统证书里了，但还是无法抓取小程序的数据包，最后选择了以下的解决方法。有同事跟我讲使用低版本微信操作可能会有封号风险，故没有深入测试，有兴趣的朋友可以折腾下，不过如果仅仅为了测试小程序，建议直接使用方案一或方案二，当然也可以直接使用ios系统活mac。降级，这个操作说简单也简单，选择低版本微信安装使用，模拟器也选择低版本的安卓系统。使用模拟器，安卓版本android7，微信版本8.0+

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		
评论 7

	

  
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值