某手全版本抓包quic降级

原创 已于 2024-08-15 20:58:34 修改 · 933 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#python #爬虫 #算法 #网络协议

于 2024-08-15 20:56:50 首次发布
该文章已生成可运行项目，

7.x-12.x都可以

本文章已经生成可运行项目
debu cat
关注
dyksXianYu分析流程
Codeoooo 博客
06-21 1797
都使用了quic协议，最近需要分析下抖X抓包，网上找了下教程，在看雪上看到一遍17.3版本修改so过sslping的方式，照着去弄了下，结果发现方式已经失效了。我们看到了抖音在java层也可以进行hook让他走http协议，不走quic协议，这个大概就是抖音灾备降级方案，可以降级处理。用 frida-spwan模式调试下，我试了几种方式可都没有成功，后编写了下xposed插件可以试用了，且很稳定抓包。失效也很正常，毕竟是一年以前的教程了，不过我妥妥的吃了一波瓜。[点击并拖拽以移动]
解决某手短视频抓包工具抓不到问题
纸鸢栀年°的博客
11-05 6451
解决某手短视频抓包工具抓不到问题解决某手短视频抓包工具抓不到问题代码python编写抓包结果 解决某手短视频抓包工具抓不到问题 通过hook该app的okhttp请求发现，该app走的quic协议，而抓包工具是抓不到quic协议的。所以我们只需要禁用quic相关的so文件即可。 代码python编写 import frida, sys jscode = """ Java.perform( function () { var Aegon = Java.use('com.***.aeg
某音抓包降级quic协议
爬虫工程师的日常笔记
03-30 3108
通过hook方式解决某音无法抓包的问题
美团抓包 大众点评抓包 http抓包之降级法 适用ios android
最新发布
qq_34748842的博客
09-19 537
摘要：本文介绍了通过hook修改app业务逻辑实现HTTP协议抓包的技术方案，适用于iOS越狱和Android Root设备。核心原理是利用应用内置的多协议切换机制，当默认协议失效时降级至HTTP协议。操作步骤包括：使用Charles/Fiddler等工具抓包，通过逆向工具定位关键hook点（Android端搜索nt.defaulttunnel字符串，iOS端使用IDA分析），并注入hook代码绕过SSL证书校验。特别提醒该方法仅限安全研究，禁止商业用途，实际应用需根据版本调整逆向方案。（142字）
某手某聚星登录算法分析
weixin_45586103的博客
07-21 776
看到在Fr函数中，看到熟悉的account和password，这个函数接受一个对象e作为参数，包含了用户的登录信息，包括phone、account、countryCode、password和captchaToken，直接下断点调试。在这篇文章中，我们将详细解析某手某聚星的登录算法，涵盖从抓包到定位加密入口、再到分析加密算法的每一步，最后通过Python实现整个加密过程。通过调试我们发现调用Zn对象的encrypt方法分别对密码、账号、手机号和邮箱进行加密处理，至此，加密的核心入口找到了。
短视频ks(某手)高版本最新抓包方案，教你用hook大法绕过QUIC协议
m0_37802824的博客
08-20 9806
一般大多数网站、APP最常用的是http、https协议，而某两款最火的短视频dy（某音）、ks（某手）最新版使用的是quic协议（见附录1），导致fiddler和charles无法直接抓到包（某手7版本以下可以直接抓到包）。 而我给大家带来的最常用一种方案(亲测可行)，主要思路是禁用或者绕过quic相关的so加载，迫使它走https协议。某手的相关so文件是libconnection**.so ，接下来看方案准备前的环节。
手把手APP抓包检测实战 - 某汽车APP
weixin_38640052的博客
11-12 2948
手把手APP抓包检测实战 - 某汽车APP
短视频dy(某音)高版本最新最全4种抓包方案，第1种让你秒破QUIC协议，破解抓包难题，看我这一篇就够了！
热门推荐
m0_37802824的博客
08-14 2万+
一般大多数网站、APP最常用的是http、https协议，而某两款最火的短视频dy（某音）、ks（某手）最新版使用的是quic协议（见附录1），导致fiddler和charles无法直接抓到包（某音app 13.5版本以下可以直接抓到包）. 而我给大家带来的几种方案都是亲测可行的，主要思路是禁用或者绕过quic相关的so加载，迫使它走https协议。某音的相关so文件是libsscronet.so.........
HTTP/3 QUIC 协议实战：用 Wireshark 抓包分析与性能对比
软考网工备考中？钱工带你轻松学！
09-15 1854
HTTP/3实战指南：性能优化与避坑手册 摘要： 本文针对开发者常见的网络性能痛点，通过实测数据对比HTTP/2与HTTP/3的性能差异（首屏加载时间从820ms降至450ms）。详细介绍了HTTP/3环境搭建（Nginx1.25+配置）、Wireshark抓包解密技巧、性能压测对比（QPS提升99%）等实战内容。重点解析QUIC协议解决队头阻塞、0-RTT重连等核心优势，并提供常见问题解决方案。适用于高并发静态资源、移动端APP等场景，帮助开发者快速落地HTTP/3优化方案。
字节系,ali系,ks,pdd最新抓包方案
qq_38759383的博客
06-19 718
各大厂安卓逆向
TikTok商品图片抓包遇到QUIC协议阻挡该如何解决？
06-27
因此，我们的解决方案将围绕如何绕过QUIC协议，实现协议降级（从QUIC降级到HTTP/1.1或HTTP/2），以便抓包工具能够解析。###解决步骤####1.**禁用QUIC协议（系统级设置）**对于安卓设备，我们可以尝试通过ADB命令全局...
某手 v8.x 签名计算方法(一) 先从抓包说起
fenfei331的博客
12-30 683
一、目标 某小视频App早就搞过好几次了，不过人家努力，几天小版本，几周大版本，一不留神就看不懂了，这不升级到 8.x 之后，包都抓不到了。蓝瘦香菇。 TIP: 新鲜热乎的 8.3.30.17506 二、步骤 先从okhttp3搞起 Charles就不用祭出来了，象征性的抓了几个无关痛痒的数据。看不到热门数据包不好玩。我们先从okhttp3入手，从jadx里看okhttp3还是没有被放弃的。 使用okhttp3发送一个请求，大概如下两步: Call call = new OkHttpClient().ne
手机app抓包流程（fiddler）
qq_58174484的博客
04-19 9194
8.手机端（注意是手机端，不要弄错）打开ip（本机ip）+端口号（第五步配置的，这里是9999），可以看到类似如下界面，点击此处下载证书。设置> 安全>更多安全设置（如有,没有往后继续走）>从手机存储安装，界面如下（不同手机可能有些许区别），点击并上传证书（刚刚下载的）。在里面找到该wifi的相关配置如下图，将代理改为手动，并录入电脑ip(获取方法见下方)与端口（与步骤5保持一致）下载后进行安装（可能会输入锁屏密码），有的手机可能不能直接安装（比如俺的），可以进入。（1）先确认4，5步配置是否存在问题。
Fiddler如何抓取手机APP数据包
伤心的辣条
07-21 1万+
在本文中，我将为你介绍如何使用Fiddler来抓取手机APP数据包。请注意，在进行以下步骤之前，确保你已经安装了Fiddler并且你的手机与同一网络连接在一起。
快手抓不到包解决方法之quic协议（未完全解决）
qq_46415382的博客
08-01 672
最近实习接触到了快手，但是用Charles抓不到数据包，只能抓到几个没什么用的东西。于是转而使用小黄鸟（HttpCanary）确实可以抓到别的东西，但是没有我想要的。再上网搜索，发现快手自从v8.x就开始使用quic协议了。并且目前没有抓包工具可以应对这个协议，wireshark倒是可以抓到，但是那个不是我们想要的。
QUIC小记
2302_76401432的博客
04-24 2036
最近在项目中学习了弱网环境下的优化，了解到协议升降级的方法来应对弱网（进入地铁/人流量多/网络不稳定）问题。而其中就提到了QUIC协议，故在此记录。
快手v8抓包
纸鸢栀年°的博客
03-24 6700
快手quic转https后抓包 快手版本:8.1.30.16773 抓包步骤 1.首先安装python环境，再安装需要用到的库frida和frida-tools pip install frida==14.2.18 pip install frida-tools=9.2.4 2.安装手机可hook环境，frida server，我的版本是14.0.0， 放在手机上执行 要注意手机CPU型号 安装地址:https://github.com/frida/frida/releases 3.运行frida服务
TK抓包协议分析:So层逆向
2503_90751938的博客
03-17 2811
第三个参数是一个回调函数,这里他的返回值1表示成功,0表示失败,那我们手动把他Hook为0,让他不支持quic协议,实现降级。等,我们是为了解决抓包问题,那很有可能是在net目录下(network),那来搜索一下。开了抓包以后APP直接是网络无连接了,并且抓到的请求也是不正常的,下面我们就开始定位。看了半天感觉也没啥有用的东西,那下面我们整理一下已经有信息,来猜测一下,后续怎么进行。那可以猜测,我们真正需要Hook的那个函数也有可能是这样加载的,可以字符串搜索一下。
douyin / kuaishou / huoshan / tiktok 高版本抓包 hook方案
菜鸡小白的成长记录
12-11 1万+
经常玩短视频的小伙伴肯定都知道，目前主流的几款视频app像都是使用quic协议。网上关于这方面资料相当的多，笔者就不再过多的叙述了。简而言之就是使用传统那套抓http/https协议的姿势是行不通啦！这里笔者做个总结，使用到软件有。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值