首页
社区
课程
招聘
短视频dy、ks最新版通用quic协议解决方案
2021-7-30 15:17 26577

短视频dy、ks最新版通用quic协议解决方案

2021-7-30 15:17
26577

短视频最新版通用quic协议解决方案

看到很多人在说短视频新版app抓不到包,这里接提供解决方案。
由于最新版的两款短视频都使用了quic协议,这就导致爬虫小伙伴在抓包的过程遇到不能抓包的问题,这里提供他们quic协议所有版本的通用解决方案,使他们不使用quic协议,直接通过Charles抓包。
由于不能透露app名字,那就按活跃度说吧。

quic协议是什么

QUIC(Quick UDP Internet Connection)是谷歌制定的一种互联网传输层协议,它基于UDP传输层协议,同时兼具TCP、TLS、HTTP/2等协议的可靠性与安全性,可以有效减少连接与传输延迟,更好地应对当前传输层与应用层的挑战。

最火的短视频app

对于该app禁止quic相关的so加载即可,记得没错的话该so是lib**cronet.so,通过ida也可以看到相关函数名。
file
该部分的xposed代码如下:

1
2
3
4
5
6
7
XposedHelpers.findAndHookMethod("org.chromium.CronetClient", lpparam.classLoader, "tryCreateCronetEngine", Context.class, boolean.class, boolean.class, boolean.class, boolean.class, String.class, Executor.class, boolean.class, new XC_MethodHook() {
            @Override
            protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                Util.xposedLog("CronetClient disable tryCreateCronetEngine");
                param.setResult(null);
            }
        });

这样就可以继续抓包奔放了。

排名第二的短视频app

该app使用quic协议比较早,之前由于不同版本混淆,导致hook代码要更新,后来通过看了一部分Cronet网络库的资料,找到该通用型的解决方案,该app的加载的so是libconnection**.so,记得没错的话。
file
该部分的xposed代码如下:

1
2
3
4
5
6
7
    XposedHelpers.findAndHookMethod("com.**.aegon.Aegon", lpparam.classLoader, "nativeUpdateConfig", String.class, String.class, new XC_MethodHook() {
            @Override
            protected void
    beforeHookedMethod(MethodHookParam param) throws Throwable {
param.args[0] = "{\"enable_quic\": false, \"preconnect_num_streams\": 2, \"quic_idle_timeout_sec\": 180, \"quic_use_bbr\": true, \"altsvc_broken_time_max\": 600, \"altsvc_broken_time_base\": 60, \"proxy_host_blacklist\": []}";
            }
        });

最后+用postern转发到抓包工具。
下载地址:postern下载

看雪上的另外一种

使用iptables 禁止掉udp的53端口,因为quic使用的udp发包,53端口又主要用于域名解析,所以禁止掉后,无法正常通讯,就会自动降级到http。

小结

现在的quic协议抓包基本是通过quic无法正常使用,迫使app使用http进行抓包,希望能通过分析cronet相关源码进行突破,直接抓取quic的相关数据包。
希望哥哥们关注小公众号,稍后建群可以讨论。
image.png

参考文章

https://segmentfault.com/a/1190000039827785


[培训]《安卓高级研修班(网课)》月薪三万计划

最后于 2021-11-9 20:12 被mb_aoooaosd编辑 ,原因:
收藏
点赞4
打赏
分享
最新回复 (12)
雪    币: 3715
活跃值: (1841)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
anenn 2021-7-30 19:51
2
0
 
雪    币: 2569
活跃值: (6992)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
至尊小仙侠 2021-8-3 12:29
3
0
DY:老子招你惹你了
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
wx_寻_412 2021-8-4 16:36
4
0
大哥你的postern下载地址貌似放错了
雪    币: 406
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_kputeuto 2021-11-30 17:12
5
0
最火的短视频app 不行啊   版本17.3 
雪    币: 1013
活跃值: (1397)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
aihacker 2021-12-3 23:56
7
0
大哥你的postern下载地址貌似放错了
雪    币: 1
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
手把手教我吗 2022-1-4 16:45
9
0
包名里面的那个星星是什么com.**.aegon.Aegon,是故意隐藏的还是就是星星
雪    币: 1
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
手把手教我吗 2022-4-14 20:08
10
0
大佬,新版的怎么抓包
雪    币: 202
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
wen666 2022-5-30 14:49
11
0
大佬,我用objection  hook 类  都没走那个函数  是什么问题
雪    币: 239
活跃值: (329)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
末奈 2023-3-8 09:44
12
0
wen666 大佬,我用objection hook 类 都没走那个函数 是什么问题
别墨迹,直接del那个文件
游客
登录 | 注册 方可回帖
返回