-
-
未解决 [求助]关于某页游封包加密，如何知道它加密方式？
-
发表于: 2023-11-16 18:45
-
截两次飞地图的封包，图片如下：
2次封包内容：
00 00 00 00 00 00 02 f4 db e7 e4 60 b7 48 1d 6c 63 4d 7c ff b7 79 df 0c b8 b2 29 32 89 cd 1f f9 9f 7e 63 f7 9f ac 8c 8f a8
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
00 00 00 00 00 00 03 24 ae 02 89 39 cc 7f 15 91 59 e3 10 cb cb d7 46 af 9b 17 e9 7f db 81 04 d7 43 c4 87 e0 b3 8a 0c f7 17
（其实都是41字节。排版问题，感觉下面多一个。）
都是飞同一个地图（相同功能）的包，但是除了开头的几个字节0，后面的字节，都不相同。。。。。
这应该是加密了。
有办法知道它的加密方式吗？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2023-11-16 18:50
被WYYZCAYQ编辑
，原因：
|
|
|---|---|
|
|
|
|
|
你好，谢谢你的回答。你的意思是说，TLSv1.2协议的加密方式是固定的？只要去找到这个协议加密的方式就行了吗？是这个意思吗？我对网络不太了解。。。 |
|
|
|
|
|
或者浏览器调试工具抓包 |
|
|
我试着用网上的办法：利用CHROME自带的功能，修改环境变量，CHROME浏览器会自动往SSLKEYLOG相关文件里写入KEY相关的信息，然后利用WIRESHARK自带的解密功能，设置解密文件为SSLKEYLOG相关文件。 我试了下，像baidu.com，本来截下来的包是加密的，但是用上述办法后，百度的包被解密出来了。 但是那款页游，用同样的办法，包还是显示的加密的。 |
|
|
|
|
|
那就用浏览器的DevTools抓呗 |
|
|
试试Fiddler |
