小程序《胡莱三国》----websocket分析

wjmtgg · 发表于 2020-4-6 20:49

本帖最后由 wjmtgg 于 2020-4-6 20:49 编辑

最近玩小程序《胡莱三国》
抓包看到是websocket传输数据的
遂分析之。

可以看到数据并不是我们熟知的json格式。
遂反编译之。

QCE1%}$M{9L)X1F5@HOS5FY.png

找到这么一段解密的函数。

MessagePack百度搜索
发现有它对各种语言的支持：c、java、ruby、python、php...

于是用了py版的 pip install msgpack
import msgpack
加密就是 msgpack.loads()
解密是 msgpack.dumps()
遂带入数据尝试之
确实可以解密
发送的数据直接msgpack.dumps(xxx) 就好
而接受的数据需要先去掉前面的mask

利用py抓包改包mitmproxy
)~[XGL{~QCWASNBOW[FJ1J4.png

就可以实时显示数据啦

如上图所示。

最后！关于改包改数据。
发送的数据全是你的操作代码，不附带任何数据。
所有的数据计算及保存都在服务器上，根据你的动作修改的。

└清涵ゞ徐来┘ · 发表于 2020-4-6 21:16

兄弟你能分析一下英雄杀吗

rainbow9527 · 发表于 2020-4-7 09:23

本帖最后由 rainbow9527 于 2020-4-7 09:26 编辑

wjmtgg 发表于 2020-4-6 22:44
root放到系统证书里来
微信7以后不再信任用户证书

谢谢回复。我手机已经root了，之前尝试过用just trust me 和文档管理软件，证书放到系统证书文件夹内，总是写入失败，我再去研究一下。

AiniWang · 发表于 2020-4-6 21:25

抓的包怎么修改

尛耳朵 · 发表于 2020-4-6 21:29

你帮我改一下好不，我给你悬赏

叶凯 · 发表于 2020-4-6 21:35

哥们，用什么软件抓包

wjmtgg · 发表于 2020-4-6 21:36

叶凯发表于 2020-4-6 21:35
哥们，用什么软件抓包

安卓httpcanary

rainbow9527 · 发表于 2020-4-6 22:08

楼主能简单说一下httpcannary抓包环境设置么，我现在抓https协议时总是网络断开，好像是android9的证书问题，不知道有没有好的解决办法

leleba · 发表于 2020-4-6 22:09

以前qq空间有这游戏，我还玩了很久。

我是大棒 · 发表于 2020-4-6 22:14

6666666666666666666

wjmtgg · 发表于 2020-4-6 22:44

rainbow9527 发表于 2020-4-6 22:08
楼主能简单说一下httpcannary抓包环境设置么，我现在抓https协议时总是网络断开，好像是android9的证书问题 ...

root放到系统证书里来
微信7以后不再信任用户证书

帐号		自动登录	找回密码
密码			注册[Register]

[Android 原创] 小程序《胡莱三国》----websocket分析

免费评分