-
-
[求助]安卓TCP协议定位方式请教
-
发表于: 2019-8-26 11:58
-
最近分析YY直播的弹幕数据，发现采用的是TCP协议，分析的好久无法定位到握手位置，各位大佬指点一下定位方法：
1.用winshark抓包出来都是密文信息:
2.用ddms没有查到有效的log：
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
谢谢师兄的答复，是这样的，这个方法我也尝试过，打印的堆栈有5000多项，以buffer.read为关键字进行分析hook，都没有得到弹幕结果。师兄还有其他的方法可以帮助定位么？  |
|
|
|
|
|
那就不要以buffer.reader为关键字 从view层入手试试 反推 |
|
|
谢谢师兄指点，我已经有用frida hook DDMS里的几个函数，但是函数太多了，已经无法定位到有效的位置 |
|
|
|
|
|
有用ddms查看堆栈，还是无法定位到函数 |
|
|
OKHTTP工作线程的堆栈是从Thread run开始的，已经没有调用它的函数了。 你得记录thread new的堆栈，然后和这个堆栈拼着看，才能看到谁调用的。 |
|
|
师兄，按照您的方法，逆向两侧就不行了，会显示toplevel，然后就上不去了   |
|
|
是，所以你要关注Thread的创建。那时的堆栈。 |
|
|
|
|
|
|
|
|
frida hook不了，要用xp么？ |
|
|
|
|
|
谢谢师兄，我也刚定位到SO，现在准备分析so |
|
|
|
|
|
是啊，师兄有什么技术要分享的？ |
|
|
能留个联系方式交流下,最近在看皮皮蟹,也是引用的yysdk |
|
|
私信你了 |
|
|
|
|
|
|
看雪高研
