[网络协议]【安卓逆向】某泡直播社交软件TCP协议分析

先说逆向过程

抓包----查壳----脱壳----静态分析代码----动态调试----解包TCP协议

查到爱加密的加固壳，爱加密的脱壳原理就不讲了，网上太多了

直接脱壳进行下一步操作。

1. 用charles进行抓包，判断是什么协议，一般社交软件都是tcp，websocket协议。
   除了tcp，websocket也是可以用查克斯(charles)抓到的。所以在没有抓到websocket包的时候，我们判断，这是一个tcp协议。
2. 既然判断是TCP协议，那么肯定会通过http返回
   IP和端口的信息，所以我们就观察带ip和端口信息的包。果不其然，抓到一条config名字的get请求数据，里面返回了IP和端口信息

1. 我们抓到进房间后产生的包数据IP，用wireshark进行抓包。
2. 抓到包并进行IP过滤处理。

把hex数据复制出来提取了，转成文本。获取关键字

hex提取出来转成文本后得到关键词X-id。

这时候我们可以打开jadx工具进行数据查看

字数限制下篇文章继续发布

先看看效果图。。。

本人QQ57428397，欢迎加我交流讨论，
备注：某泡直播TCP协议分析
未备注的一律不通过