本文总结了直播弹幕抓取的逆向分析流程，主要涉及WebSocket和Flash两种技术。对于WebSocket，逆向难度较低，可通过Node.js建立连接获取明文或加密消息。Flash逆向难度较高，需要对SWF文件进行反编译分析。若SWF提供API，可通过注入JS代码接收数据；否则，可能需要定制SWF并公开API。由于Flash即将终止支持，这增加了逆向成本。
前端无秘密
直播的逆向抓取说到底是前端的调试和逆向技术，加上部分的dpa(深入包分析，个人能力尚作不到深入，只能作简单分析)难度较低
目前互联网直播弹幕主要是两种技术实现。
1websocket消息通信，js拿到消息再处理到dom中，逆向验证流程，和服务端建立连接后即可，逆向难度较低，消息分明文和加密两种情况，前端无秘密，加密也能找到解密的js代码。如此实现可直接用nodejs，js相关代码通用，一个比较大的坑是服务端websocket版本不一样，所需依赖socker.io包的版本也不一样，要通过各种蛛丝马迹来最终确定版本。
2flash，逆向难度较高，目前纯nodejs后台项目作不到(不支持加载flash文件）
flash支持加载swf文件浏览器功能，swf文件类似为js的依赖包，一个模块，swf实现功能，js引用swf文件，调用api来作上层，js和swf的关系，类似c和汇编编译的包，scala和java编译的jar包的关系。
swf包是可以反编译看源码的
示例工具如 https://www.free-decompiler.com/flash/download/
这又有两种情况
1swf只负责消息通信功能（和websocket的定位类似）内部实现消息的发送和接收，对外公开api，js通过这层api拿数据，js再作数据展示。这种相对简单，在浏览器内部（或其他支持flash的环境），注入js代码，加载swf模块，注册回调即可接收弹幕数据。
<
最低0.47元/天 解锁文章
扫一扫
1552
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
