
协议分析
文章平均质量分 83
多姿多彩
这个作者很懒,什么都没留下…
展开
-
使用Fiddler进行HTTP流量分析
“Fiddler抓包工具使用。”Fiddler作为一个PC端的HTTP/HTTPS协议分析工具,能够抓取PC上的流量,并且它对HTTP类数据的分析,要比Wireshar...原创 2018-03-26 08:15:00 · 1107 阅读 · 0 评论 -
RTP协议分析
“音视频通话内容传输承载协议RTP介绍。”RTP(Real-time Transport Protocol)即实时传输协议,是一个用来对音视频等流媒体进行传输的承载协议...原创 2018-03-19 08:30:00 · 514 阅读 · 0 评论 -
SIP协议分析
“音视频通话控制协议SIP介绍。”SIP(Session Initiation Protocol),即会话发起协议,在RFC2543、RFC3261等中被定义,是一个V...原创 2018-03-12 08:15:00 · 1200 阅读 · 0 评论 -
协议分析实战:某航某凰知音用户名及密码提取
“对某航某凰知音网页版的登录功能进行体检,共同学习,提高分析技能。”国内各公司的网络安全状况令人担忧,例如快递、航空公司等,由于偶然的原因,用到了某航某凰知音,又由于偶...原创 2018-02-01 08:30:00 · 384 阅读 · 0 评论 -
区块链社交APP协议分析:Qbao
“本文从协议解析的角度,对区块链社交应用Qbao进行简单分析,重点介绍聊天内容的还原。”在正文开始前,先作几点说明:首先,Qbao不是钱宝,而是一款区块链社交APP,请...原创 2018-01-15 08:30:00 · 507 阅读 · 0 评论 -
区块链社交APP协议分析:BeeChat
“本文从协议解析的角度,对区块链社交应用BeeChat进行分析,发现其背后的机构,探讨破解的可能性。”在之前的文章《区块链社交APP协议分析:Qbao》中,分析了区块链...原创 2018-01-29 07:30:00 · 795 阅读 · 0 评论 -
简单文件传输协议TFTP分析还原
“介绍TFTP协议及传输内容的还原。”TFTP,全称为Trivial File Transfer Protocol,即简单文件传输协议,是一个用来在客户端与服务器之间进...原创 2018-01-18 18:45:08 · 860 阅读 · 0 评论 -
区块链社交APP协议分析预告
2017年,比特币的火热,直接导致了代币市场的繁荣;2018年,作为信用体系的未来解决方案,区块链引发了互联网原住民的淘金热。作为风口上的引流神器,区块链技术与社交网络结...转载 2018-01-12 21:30:00 · 246 阅读 · 0 评论 -
HTTP协议中的chunked编码解析
“HTTP协议中的chunked传输编码全接触。”在HTTP协议中,服务器发往客户端的数据中,通常都包括HTTP头和HTTP体,当存在HTTP体的时候,HTTP体的长度...原创 2018-08-20 08:47:39 · 3165 阅读 · 2 评论 -
邮Z速递物流,让用户密码在网络中遨游
“最近分析快递行业的APP上瘾了,求解救。”邮政作为快递行业一个傻大黑的存在,一直很奇怪,我一直在纳闷,邮政和EMS到底是不是一家,在很多网点,它们是一体的存在,但很多...原创 2018-07-09 08:10:00 · 382 阅读 · 0 评论 -
顺F分享,你是在裸奔吗?
“对顺F旗下各APP顺藤摸瓜分析——顺F分享。”前文对顺F速运和顺F速运国际版进行了分析,二者使用同一套接口,虽然保护强度不高,但对代码和数据的保护却区别对待,实在让人...原创 2018-06-28 08:10:00 · 384 阅读 · 0 评论 -
顺F速运国际版,你的密码漏点了
“对顺F旗下各APP顺藤摸瓜分析——顺F速运国际版。”前文《顺F速运,你被爱加M坑了》提到,顺F速运APP使用爱加密加壳,流量中传输内容被加密并BASE64编码了,只...原创 2018-06-11 08:10:00 · 751 阅读 · 0 评论 -
顺F速运,你被爱加M坑了
“顺F速运APP安全性分析。”之前的文章《Wireshark分析实战:某达速递登录帐号密码提取》对某达速递的APP进行了分析,该APP将数据完全暴露于网络流量中。于是对...原创 2018-06-04 08:10:00 · 373 阅读 · 0 评论 -
裸奔的支付X聊天,你还敢用吗?
“一直想在社交领域突破的某付宝,却自始至终对社交功能如此的不用心,让用户的数据在网络中裸奔,使用户不寒而栗。”没错,这篇文章要说的就是BAT中A家的支付X,那个千方百计...原创 2018-04-06 17:30:00 · 573 阅读 · 1 评论 -
头条小视频和西瓜视频signature签名算法
“分析今日头条内小视频和西瓜视频分享后浏览器打开所用的signature签名算法。”原创 2019-08-12 08:02:00 · 6486 阅读 · 3 评论 -
宅男抖音某猫协议分析及应用破解
“分析传说中的快x,顺便提供破VIP线路及去启动广告方法。”在当今这个由应用市场主导的网络上,流传着一批应用,它们低调又神秘,依赖口碑与独立网站在地下渠道传播,应用市场...原创 2019-04-01 08:06:00 · 4073 阅读 · 0 评论 -
某米浏览器黑名单文件破解
“粗粮系统自带浏览器的网址黑名单提取。”某米手机作为高性价比的代表,比起菊厂及OV厂妹风手机,向来被我高看一眼,毕竟雷布斯也是我等码农的典范,以至于我都买过好几件粗粮的产...原创 2019-04-07 09:18:00 · 2561 阅读 · 2 评论 -
HTTP协议中的Range和Content-Range
“琢磨HTTP协议的每一个细节。”HTTP协议博大精深,每一个细节都应细细体会。否则,在协议还原的过程中,你会遇到各种问题。今天,本文中将对HTTP协议的Range和C...原创 2018-12-17 08:10:00 · 3200 阅读 · 0 评论 -
m3u8视频格式分析
“ 学习m3u8格式。”一段时间之前,乘着某美女CEO的东风,学习了一个新的数据格式,即m3u8格式。经过一段时间的沉淀,美女CEO的热潮大概已经褪去,今天才对这个格式进行分析,嘻嘻。先介绍下来龙去脉:某一日,一段微信聊天记录截屏和一段视频在一个个微信群中被转发,发散开来,然后,大家就看到了四男一女玩俄罗斯轮盘的镜头,好几十分钟,很是有些羞耻。然后经过几日...原创 2019-05-13 08:10:00 · 21791 阅读 · 1 评论 -
HTTP协议解析之Cookie
“Cookie与身份认证。”提到HTTP协议,不可避免地都会牵涉到Cookie,可以说,Cookie作为HTTP的重要组成部分,促进了HTTP协议的发展壮大。HTTP协...原创 2018-09-25 08:08:00 · 512 阅读 · 0 评论 -
ProtoBuf格式详解
“介绍protobuf编码格式。”protobuf是一种数据交换格式,又称PB编码,由Google开源,类似于Json、XML,但其内部是纯二进制格式,比Json,XML...原创 2018-09-17 08:15:00 · 8035 阅读 · 0 评论 -
途游斗地主加密协议分析及破解
点击上方↑↑↑蓝字[协议分析与还原]关注我们“分析途游斗地主的加密协议。”作为一个手机棋牌游戏厂商,途游是排得上号的,它的途游斗地主一直很火热,隐约记得,这个厂商一直在...原创 2019-06-10 08:03:00 · 3441 阅读 · 2 评论 -
GPS NMEA-0183协议常用报文数据格式
点击上方↑↑↑蓝字[协议分析与还原]关注我们“整理的GPS有关的协议分析资料。”之前分析一些车载设备的流量时,有部分经验,在这里和大家分享。产生这些流量的设备通常是实体...原创 2019-05-24 08:16:00 · 2800 阅读 · 0 评论 -
通da信股本变迁gbbq权息文件解密
点击上方↑↑↑蓝字[协议分析与还原]关注我们“解密及完全解析通da信股本变迁gbbq权息文件。”前些天,被一位陌生人耍猴了,很不开心,求安慰。这个人,姑且称为讨厌的家伙吧,找我分析通da...原创 2021-04-28 22:30:00 · 5825 阅读 · 7 评论 -
cocos2dx小游戏数据签名算法破解
点击上方↑↑↑蓝字[协议分析与还原]关注我们“快速破解小游戏常见的数据签名算法。”最近在分析各种小游戏的协议,本文以《我不是无双》这款小游戏为样例介绍这类小游戏的分析方法。01—抓包在分...原创 2021-04-15 08:06:00 · 2012 阅读 · 0 评论 -
通da信TCP长连接数据算法分析
点击上方↑↑↑蓝字[协议分析与还原]关注我们“分析通da信TCP长连接内部分数据的算法。”作为一款老牌的炒股软件,通da信里面的数据是相当的丰富,免费的也很丰富,准确性也很好,例如,这种...原创 2021-03-07 23:18:00 · 3295 阅读 · 2 评论 -
PC端微信小程序wxapkg解密
sh点击上方↑↑↑蓝字[协议分析与还原]关注我们“解密PC端wxapkg文件。”用过微信pc版的应该都知道,PC上也可以使用微信小程序。这个小程序用起来和手机端差不多,不过,在分析时,...原创 2020-10-19 08:40:00 · 25791 阅读 · 12 评论 -
小兵别嚣张,签名算法分析
点击上方↑↑↑蓝字[协议分析与还原]关注我们“分析unity3d游戏小兵别嚣张的签名算法。”不久前,写了个unity3d的引子,介绍了使用工具从unity3d游戏中提取出各种资源和算法:...原创 2020-09-28 12:30:00 · 637 阅读 · 0 评论 -
UC浏览器代理流量解密
点击上方↑↑↑蓝字[协议分析与还原]关注我们“解密uc浏览器的安全代理流量,看看是不是真安全。”作为一个从上古网络时代过来的人,一定对UC浏览器有深刻印象,它的流量透明代理功能,就是现...原创 2020-09-21 08:02:00 · 3152 阅读 · 0 评论 -
连信的会话加密密钥协商过程
点击上方↑↑↑蓝字[协议分析与还原]关注我们“介绍连信会话加密密钥的协商过程。”公号内之前已经对协议的框架和协议内的数据格式进行了介绍,有需要可以回顾下:连信协议整体框架本文对连信的会...原创 2020-08-23 20:08:00 · 2163 阅读 · 1 评论 -
连信的protobuf数据格式
点击上方↑↑↑蓝字[协议分析与还原]关注我们“连信里用到的protobuf结构。”在看本文之前,可以先进行一下回顾,之前已经对协议的框架进行了整体的介绍:连信协议整体框架看了后结合自己...原创 2020-08-10 10:10:00 · 847 阅读 · 0 评论 -
unity3d游戏IL2CPP相关算法简单分析
点击上方↑↑↑蓝字[协议分析与还原]关注我们“学习unity3d游戏的算法逆向。”大家应该有印象,之前为分析菠菜应用,我写过简单的cocos2d游戏的逆向:cocos2d游戏jsc文件...原创 2020-08-03 08:07:00 · 2886 阅读 · 0 评论 -
连信协议整体框架
点击上方↑↑↑蓝字[协议分析与还原]关注我们“连信协议的整体框架说明。”前一阵搞连信协议搞废了,风控一直过不去,没法过8,再加一堆其它稀里糊涂的问题,看样子从协议搞连信此路不通,放出来...原创 2020-07-21 07:08:00 · 3215 阅读 · 4 评论 -
nike SNKRS风控协议分析
“分析nike snkrs风控策略。”原创 2020-06-07 14:54:09 · 8669 阅读 · 9 评论 -
GTP协议格式分析
点击上方↑↑↑蓝字[协议分析与还原]关注我们“分析GTP协议。”本文对比较枯燥的协议资料进行学习,有需要可继续阅读,找到自己关注的知识点,暂时无需要可直接拉到文末表示阅读结束,让微信记下热爱学习的你的痕迹。如果说TCP/IP协议是网络世界的老大,那么,移动网络世界的扛把子一定是GTP协议无疑了。GTP协议,即GPRS T...原创 2019-10-14 08:13:26 · 31699 阅读 · 4 评论 -
协议分析中的TCP/IP网络协议
TCP/IP协议作为互联网的基础,在协议分析中不可或缺,本文介绍在对协议进行分析还原的过程中的一些要点,快速掌握协议还原的精髓。原创 2018-01-03 13:40:00 · 371 阅读 · 0 评论 -
Wireshark小技巧:将IP显示为域名
本文介绍如何使Wireshark报文窗口的Source栏及Destination内的IP直接显示为域名,提升报文分析效率。原创 2018-06-26 08:15:00 · 18336 阅读 · 1 评论