-
-
[旧帖] [求助]flash 游戏的封包分析 0.00雪花
-
发表于: 2014-11-22 18:09
-
...谁有封包数据分析的经验或者窍门诶,
我hook send函数;在游戏中同一个按钮点击send的数据每次都不一样;recv的数据到是一致的;但是recv的数据又没大用;
比如:
第一次登陆状态下
00 12 0B 57 00 00 0D 1A 00 08 64 32 64 32 39 34 38 38
00 12 0B 57 00 00 1A 42 00 08 39 61 35 37 65 62 38 32
第二次登陆状态下
00 12 0B 57 E4 7E F1 40 00 08 61 32 35 36 34 31 32 63
00 12 0B 57 E4 7E F2 6A 00 08 31 33 36 63 38 64 34 39
这是同一个按钮4次发包:
2字节:00 12 包长;
2字节:0B 57 应该跟功能有关,每次都一致
2字节:00 00 / e4 7e 每次登陆一次变化(其他功能也有这俩字节)
2字节(7-8): 这里的2个字节每次都会变化,而且明显的随着send的次数在逐步哦增加
2字节:00 08 后面数据长度
8字节(11-18):未知
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
关键就在 7,8 字节那俩不停增长的数据 以及最后那8字节数据;
这要怎么分析啊~~~~
我hook send函数;在游戏中同一个按钮点击send的数据每次都不一样;recv的数据到是一致的;但是recv的数据又没大用;
比如:
第一次登陆状态下
00 12 0B 57 00 00 0D 1A 00 08 64 32 64 32 39 34 38 38
00 12 0B 57 00 00 1A 42 00 08 39 61 35 37 65 62 38 32
第二次登陆状态下
00 12 0B 57 E4 7E F1 40 00 08 61 32 35 36 34 31 32 63
00 12 0B 57 E4 7E F2 6A 00 08 31 33 36 63 38 64 34 39
这是同一个按钮4次发包:
2字节:00 12 包长;
2字节:0B 57 应该跟功能有关,每次都一致
2字节:00 00 / e4 7e 每次登陆一次变化(其他功能也有这俩字节)
2字节(7-8): 这里的2个字节每次都会变化,而且明显的随着send的次数在逐步哦增加
2字节:00 08 后面数据长度
8字节(11-18):未知
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
关键就在 7,8 字节那俩不停增长的数据 以及最后那8字节数据;
这要怎么分析啊~~~~
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
