websocket逆向

Websocket逆向技术的实际应用


前言

本章节主要介绍websocket逆向的实际用途直播间常见通信技术websocket逆向技术 以及学习路线

一、websocket逆向实际应用

websocket逆向技术偏向于直播间互动玩法

1. 插件开发

  1. 语言播报
  2. 刷礼物加播
  3. 自动点歌
  4. 弹幕互动插件

2. 弹幕互动游戏

  1. 和游戏交互
  2. 和硬件交互
  3. 整盅玩法

3. (半)无人直播

  1. 数字人
  2. ...

二、直播间常见通信技术

下面章节会详细讲解

1. http轮询

以前直播间大多采用http轮询,现在越来越少,但还是有用的,比如视频号助手。或者把http轮询作为一个备用方案,当websocket发生阻塞的时候,就会启用http轮询,保持直播间的通信,例如国内最火的短视频平台。

2. websocket通信

现在直播间基本采用websocket进行通信,如果把http轮询比作发短信,那websocket可以认为是打电话。

三. 直播间常见消息解析技术

客户端接收的消息,会有不同格式,这也决定了逆向的难度。

  1. 明文的json字符串或者二进制字符串,这种是最简单的,只需要进行简单的反序列化或者解码即可使用。
  2. protobuf二进制,这种需要还原proto结构,再进行反序列化。
  3. 明文+乱码配合使用,这种需要按部就班进行分析。

四、 逆向直播间常用技术

下面章节会详细讲解

1. RPC远程服务调用

不需要掌握数字签名认证,只需要逆向找到消息解析的地方即可。

2. 通信拦截

只需要掌握消息解析的原理即可实现,不需要了解数字签名以及校验

  1. 文章链接:http拦截
  2. websocket拦截

3. API调用

涉及的验证比较多,难度最高,但是并发高、部署方便。


五、学习路线

正在搭建一个实战平台,实战平台采用大厂常用弹幕通信技术,也会出对应的教程

实战1:http轮询

视频号助手采用的就是http轮询,每隔几秒向服务器发起http请求,然后将获取到的内容渲染到浏览器上。逆向技术推荐:http拦截。因为会涉及到扫码登录、数字签名...操作起来比较麻烦,也只能看自己的直播间,所以推荐http拦截。

实战2:websocket

这个websocket实战不会涉及到签名算法等,消息也是没有加密的,带大家了解websocket逆向的完整流程。

实战3:websocket+protobuf

这个实战训练结合了快手平台的弹幕技术,涉及到protobuf序列化与反序列化。

实战4:websocket+protobuf+gzip

这个实战训练结合了海外tiktok的弹幕技术,涉及到websocket地址的组成、protobuf序列化与反序列化...

实战5:websocket+protobuf+gizp+数字签名

这个实战训练结合了国内最大的短视频平台的弹幕技术,涉及到数字签名、websocket地址的组成、protobuf序列化与反序列化...

实战6:websocket+unicode编码

这个实战训练结合了国外twitch的弹幕传输技术,比较简单,但是会涉及到unicode编码,这个还是很少见的

实战7:websocket+其他编码

这个不会涉及到什么消息结构,需要按部就班分析。

相关推荐
白帽黑客沐瑶2 天前
【网络安全就业】信息安全专业的就业前景(非常详细)零基础入门到精通,收藏这篇就够了
网络·安全·web安全·计算机·程序员·编程·网络安全就业
树码小子2 天前
Java网络编程:(socket API编程:TCP协议的 socket API -- 回显程序的服务器端程序的编写)
java·网络·tcp/ip
绿箭柠檬茶2 天前
Ubuntu 服务器配置转发网络访问
服务器·网络·ubuntu
FPGA_Linuxer2 天前
FPGA 40 DAC线缆和光模块带光纤实现40G UDP差异
网络协议·fpga开发·udp
real 12 天前
传输层协议UDP
网络·网络协议·udp
路由侠内网穿透2 天前
本地部署 GPS 跟踪系统 Traccar 并实现外部访问
运维·服务器·网络·windows·tcp/ip
喵手2 天前
玩转Java网络编程:基于Socket的服务器和客户端开发!
java·服务器·网络
徐子元竟然被占了!!3 天前
实验-基本ACL
网络
ftpeak3 天前
从零开始使用 axum-server 构建 HTTP/HTTPS 服务
网络·http·https·rust·web·web app
LabVIEW开发3 天前
LabVIEW气体污染无线监测
网络·labview·labview知识·labview功能·labview程序