websocket逆向

本文介绍了WebSocket逆向的实际应用,如插件开发、弹幕互动游戏和无人直播,以及直播间常用的http轮询和WebSocket通信技术。还探讨了消息解析技术和逆向直播间的方法,包括RPC调用和通信拦截,并提供了详细的学习路线,涵盖不同层次的WebSocket实战案例。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >


前言

本章节主要介绍websocket逆向的实际用途直播间常见通信技术websocket逆向技术以及学习路线

一、websocket逆向实际应用

websocket逆向技术偏向于直播间互动玩法

1. 插件开发

  1. 语言播报
  2. 刷礼物加播
  3. 自动点歌
  4. 弹幕互动插件

2. 弹幕互动游戏

  1. 和游戏交互
  2. 和硬件交互
  3. 整盅玩法

3. (半)无人直播

  1. 数字人

二、直播间常见通信技术

下面章节会详细讲解

1. http轮询

以前直播间大多采用http轮询,现在越来越少,但还是有用的,比如视频号助手。或者把http轮询作为一个备用方案,当websocket发生阻塞的时候,就会启用http轮询,保持直播间的通信,例如国内最火的短视频平台。

2. websocket通信

现在直播间基本采用websocket进行通信,如果把http轮询比作发短信,那websocket可以认为是打电话。

三. 直播间常见消息解析技术

客户端接收的消息,会有不同格式,这也决定了逆向的难度。

  1. 明文的json字符串或者二进制字符串,这种是最简单的,只需要进行简单的反序列化或者解码即可使用。
  2. protobuf二进制,这种需要还原proto结构,再进行反序列化。
  3. 明文+乱码配合使用,这种需要按部就班进行分析。

四、 逆向直播间常用技术

下面章节会详细讲解

1. RPC远程服务调用

不需要掌握数字签名认证,只需要逆向找到消息解析的地方即可。

2. 通信拦截

只需要掌握消息解析的原理即可实现,不需要了解数字签名以及校验

  1. 文章链接:http拦截
  2. 文章链接:websocket拦截

3. API调用

涉及的验证比较多,难度最高,但是并发高、部署方便。


五、学习路线

正在搭建一个实战平台,实战平台采用大厂常用弹幕通信技术,也会出对应的教程

实战1:http轮询

视频号助手采用的就是http轮询,每隔几秒向服务器发起http请求,然后将获取到的内容渲染到浏览器上。逆向技术推荐:http拦截。因为会涉及到扫码登录、数字签名…操作起来比较麻烦,也只能看自己的直播间,所以推荐http拦截。

实战2:websocket

这个websocket实战不会涉及到签名算法等,消息也是没有加密的,带大家了解websocket逆向的完整流程。

实战3:websocket+protobuf

这个实战训练结合了快手平台的弹幕技术,涉及到protobuf序列化与反序列化。

实战4:websocket+protobuf+gzip

这个实战训练结合了海外tiktok的弹幕技术,涉及到websocket地址的组成、protobuf序列化与反序列化…

实战5:websocket+protobuf+gizp+数字签名

这个实战训练结合了国内最大的短视频平台的弹幕技术,涉及到数字签名、websocket地址的组成、protobuf序列化与反序列化…

实战6:websocket+unicode编码

这个实战训练结合了国外twitch的弹幕传输技术,比较简单,但是会涉及到unicode编码,这个还是很少见的

实战7:websocket+其他编码

这个不会涉及到什么消息结构,需要按部就班分析。

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

互动创客坊

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值