网站 › 『移动安全讨论求助区』 › 想分析某b游戏的封包协议,但是内容全加密,求dalao指路

泗銯釢 发表于 2021-1-28 15:49

想分析某b游戏的封包协议,但是内容全加密,求dalao指路

尝试在andoridkiller搜http头的字段名，但是关键字段全都搜不到，觉得是在so层但是一个关键字也搜不到也不知道在那个so。
没有深入了解过hook和动态调试,只学过在andoridkiller搜关键字，看过别人的逆向教程大多数都是搜得到关键字的，求dalao指路我该去学什么，从什么地方切入才能分析这个包?

默之 发表于 2021-1-28 16:04

搜header字段，找到怎么构造header字段的，可能在附近就能找到body

1024liu 发表于 2021-1-28 16:55

这个so应该是被保护的，尤其是这种大厂。尝试用gameguardian之类的东西从内存提取试试吧。

泗銯釢 发表于 2021-1-28 17:02

默之 发表于 2021-1-28 16:04
搜header字段，找到怎么构造header字段的，可能在附近就能找到body

谢谢daolao{:1_919:} 找body了 现在分析看看是怎么构造的

泗銯釢 发表于 2021-1-28 17:05

1024liu 发表于 2021-1-28 16:55
这个so应该是被保护的，尤其是这种大厂。尝试用gameguardian之类的东西从内存提取试试吧。

嗯 谢谢回复{:1_893:}，如果涉及太多so层的话，我就继续看教学去了,对so层的东西还不太了解，之前看的很多教学都是在java层就弄好了，想自己也试试

查看完整版本: 想分析某b游戏的封包协议,但是内容全加密,求dalao指路