-
-
[求助]安卓TCP协议定位方式请教
-
发表于: 2019-8-26 11:58
- 举报
-
最近分析YY直播的弹幕数据，发现采用的是TCP协议，分析的好久无法定位到握手位置，各位大佬指点一下定位方法：
1.用winshark抓包出来都是密文信息:
2.用ddms没有查到有效的log：
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
2019-8-26 15:42
|
|
|
谢谢师兄的答复，是这样的，这个方法我也尝试过，打印的堆栈有5000多项，以buffer.read为关键字进行分析hook，都没有得到弹幕结果。师兄还有其他的方法可以帮助定位么？ 
2019-8-26 17:08
|
|
|
2019-8-26 18:47
|
|
|
那就不要以buffer.reader为关键字 从view层入手试试 反推
2019-8-27 08:54
|
|
|
谢谢师兄指点，我已经有用frida hook DDMS里的几个函数，但是函数太多了，已经无法定位到有效的位置
2019-8-27 09:11
|
|
|
2019-8-27 12:51
|
|
|
有用ddms查看堆栈，还是无法定位到函数
2019-8-27 13:36
|
|
|
OKHTTP工作线程的堆栈是从Thread run开始的，已经没有调用它的函数了。 你得记录thread new的堆栈，然后和这个堆栈拼着看，才能看到谁调用的。
2019-8-27 13:41
|
|
|
师兄，按照您的方法，逆向两侧就不行了，会显示toplevel，然后就上不去了  
2019-8-27 14:16
|
|
|
是，所以你要关注Thread的创建。那时的堆栈。
2019-8-27 17:24
|
|
|
2019-8-28 08:58
|
|
|
2019-9-2 17:17
|
|
|
frida hook不了，要用xp么？
2019-9-3 09:49
|
|
|
2019-9-12 11:22
|
|
|
谢谢师兄，我也刚定位到SO，现在准备分析so
2019-9-12 11:35
|
|
|
2019-12-8 12:42
|
|
|
是啊，师兄有什么技术要分享的？
2019-12-9 09:06
|
|
|
能留个联系方式交流下,最近在看皮皮蟹,也是引用的yysdk
2019-12-12 18:40
|
|
|
私信你了
2019-12-13 08:56
|
|
|
2020-7-9 19:52
|
|
|
2020-7-18 03:20
|
看雪高研
