安卓直播间websocket协议破解还原

最新推荐文章于 2022-04-01 19:55:33 发布
原创 最新推荐文章于 2022-04-01 19:55:33 发布 · 4.8k 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#android #逆向工程

本文介绍了如何破解使用WebSocket协议的安卓直播间，通过Charles和Postern进行抓包分析，结合脱壳工具Youpk，定位关键位置。文章详细阐述了利用logcat日志和网易的相关资料来理解数据包结构，并通过Frida进行hook，最终在Python中还原协议，实现弹幕数据的解码和构造。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

前言

现如今直播间协议很多已经很少使用http轮询的方式获取直播间的弹幕、礼物、关注等，在用的目前知道的是某音的直播，其他的一些app已经使用socket或者websoceket获取直播间的弹幕等，本次主要针对websocket提供协议破解思路。
设备：小米note8、windows
案例：具体不提供，仅提供破解思路。

抓包分析

本次抓包使用的Charles+postern进行抓包websocket，Charles配置简单，抓包方便。

file

打开该app的直播间，在Charles中可以很清晰的看到，websocket发送的数据以及接受的推送信息。

ws://chat.**.com:3185

ws://也就是该websocket的明显特征，除过ws://还有wss://，而wss是对应ws

最低0.47元/天 解锁文章

200万优质内容无限畅学
某直播APP协议分析
猿大师
06-04 690
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 注意：本文只用作交流用途，切勿用于非法用途和活动。 现如今直播间协议很多已经很少使用http轮询的方式获取直播间的弹幕、礼物、关注等，在用的目前知道的是某音的直播，其他的一些app已经使用socket或者websoceket获取直播间的弹幕等，本次主要针对 websocket提供协议逆向思路。...
websocket的加密和解密
ZHOUXIN0426的博客
11-01 1626
补充个小知识点：按位与运算 按位与运算是同位都为1才为1，有一个不为1就是0 websocket_hand 1 import socket, base64, hashlib 2 import websocket_jiemi 3 import websocket_jiami 4 5 sock = socket.socket(socket.AF_INET,...
推荐WebSocket、Https移动端（iOS）抓包工具mitmproxy
u012150602的博客
04-01 6375
推荐WebSocket、Https移动端（iOS）抓包工具mitmproxy
android 如何查看socket、websocket通信数据 抓包
weixin_34232744的博客
07-04 2525
怎么使用可以自行百度 转载于:https://www.cnblogs.com/agilezhu/p/7117328.html
websocket-PacketCapture乱码包解密
u010941508的专栏
08-25 3122
转安全第一篇文章，之前3年android，熬了一周把这周结果记录一下，顺便分享给一起转岗的安卓同学们！ 常用APP抓包工具： 初级工具： 操作系统 软件 需要root？ 抓包类型 优点 Windows Fiddler 否 http、https(很多其它资料说，Fiddler可以抓socket包，包括Charles也可以，目前我未成功，耗时也...
使用Fiddler抓取websocket包-Android
weixin_42724501的博客
06-22 7978
1、关于websocket: 1、HTML5提供的在单个TCP上运行的全双工通讯协议（应用层协议） 2、客户端和服务器之间只需要进行一次握手就能够实现双向通讯，进行数据传输 3、相比较Ajax轮询机制需要不断地从客户端间隔性发送请求，传输不必要的头部数据，消耗大量的带宽，websocket节省了服务资源和宽带 4、通过send()方法发送数据给客户端，客户端通过onmessage接收服务器返回的数据 2、使用fiddler抓取websocket数据包 （1）在fiddler–>Rules–>Cu
sgcWebSockets4.1.5_破解版
12-23
sgcWebSockets4.1.5版 经测试适用于XE10——2以下所有版本，本控件解除1小时时间限制完全可以正常使用
websocket原理、加密、解密
u010227042的博客
07-28 6413
websocket是什么? websocket是一套类似于http的协议。 扩展： 　　http协议：\r\n分割、请求头和请求体\r\n分割、无状态、短连接。 　　websocket协议：\r\n分割，创建连接后不断开、验证+数据加密； websocket本质： 　　就是一个创建连接后不断开的socket,当连接成功之后： 　　客户端（浏览器）会自动向服务端发送消息，包含：Sec-WebSocket-Key: iyRe1KMHi4S4QXzcoboMmw== 　　服务端接收之后，会对于该.
python破解websocket加密爬虫
wy9527的博客
01-21 5714
进入正题 进入网站 https://www.fmz.com/robot/171548 可以发现，该网站，每隔几分钟就会发布一条币种信息 通过对该网站研究和抓包，对这种即时信息的发布，可以怀疑请求是wss，可以在wss请求中找到对应的内容，但是该网站wss返回的信息确实看不懂的信息 解决方法 对这种信息，可以怀疑浏览器解码不了，因此也可以使用其他抓包软件比如fiddle，去抓取该wss信息，然后...
牛逼抓包工具 Socket通讯抓包
02-25
很好用的抓包工具 实现Socket客户端，服务端，转发器调用测试 很实用 Socket开发的最佳工具
安卓几种常见的抓包工具
04-22
Android抓包工具，带源码！是为了抓取Android网络请求包，最好手机root一下。
安卓手机抓包工具，查看指定APP请求及服务端返回数据
10-15
手机端抓包工具，可以抓取指定应用的网络请求，也可以抓取手机全部请求。偶尔开发时需要查看服务端返回数据是否异常是可以使用该APP抓包
Android代码-基于 OKhttp Interceptor 的抓包工具，方便开发调试
08-06
中文文档 OkNetworkMonitor A network monitor for okHttp base on stetho. You can view the request header, response header, response body and so on of a network request in your app. Usage Import the lib to your project. implementation project(':lib-ok-network-monitor') Add a network Interceptor for OkHttpClient new OkHttpClient.Builder() .addNetworkInterceptor(new OkNetworkMonitorInterceptor()) Entrance 1.Start activity NetworkFeedActivity.start(this); 2.OR You can find the entrance in your launch
深入WebRTC Android实现：协议栈细节与优化策略
[深入WebRTC Android实现：协议栈细节与优化策略](https://habrastorage.org/webt/1h/yz/7o/1hyz7ojpnp__g0w9sg5kr9bzeyk.png) # 摘要 WebRTC作为实时通信技术的标准之一，在多媒体通信领域扮演着重要角色。本文从...
直播系统定制开发中安卓直播间websocket协议破解还原
云豹直播源码
06-10 979
前言 现如今在直播系统定制开发中直播间协议很多已经很少使用http轮询的方式获取直播间的弹幕、礼物、关注等，在用的目前知道的是某音的直播，其他的一些app已经使用socket或者websoceket获取直播间的弹幕等，本次主要针对websocket提供协议破解思路。 设备：小米note8、windows 案例：具体不提供，仅提供破解思路。 抓包分析 本次抓包使用的Charles进行抓包websocket，Charles配置简单，抓包方便。 打开该app的直播间，在Charles中可以很清晰的看到，在
websocket的加密和解密过程
weixin_30429201的博客
01-14 2540
加密: import struct msg_bytes = "the emperor has not been half-baked in the early days of the collapse of the road, today down three points, yizhou weakness, this serious crisis autumn".encod...
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值