某 PC 客户端程序没有使用 HTTP/HTTPS 协议来传输数据, fiddler/charles 均不能捕获到 HTTP 请求,但是使用 wireshark 可以看到有 TCP 数据报传送,在 wireshark 中只能看到十六进制数据 ASCII 码字符,请问如何分析这种数据得到请求的接口,谢谢
图一:
图二:
图一:
图二:
1
murmur Apr 16, 2017 二进制数据最好直接反汇编去看他的协议,这东西不知道协议能看出个啥。。
|
2
current Apr 16, 2017
TCP 上面啥都可以跑,人家跑私有协议的话没法解析
|
5
springmarker Apr 16, 2017 via Android
私有协议只能碰运气了吧,可能我 base64 了几次,再加点盐。没有内部人员比较难啊。
|
6
crab Apr 16, 2017
这种除非明文传输,不然和直接看密文要得出明文一样不可能啊。
|