这是一个创建于 204 天前的主题，其中的信息可能已经有所发展或是发生改变。
纯属好奇，有人抓包过棋牌游戏的接口吗，我尝试的看一下，一直 socket 没有请求过来,抓的这个玩意德州哈哈哈 https://h5.zhangjiakouyuanyue.com/
 |
1
a33291 204 天前
如果是基于 web 的,wireshark 的话尝试过滤 http https websocket 协议.如果是 http3,则应该也行(不清楚 wireshark 是否支持过滤 http3 协议,底层是 udp).
对于 http 或 https 有比 wireshark 更好的抓包工具,比如 fiddler 或者 http debugger pro 等. |
 |
2
cat9life 204 天前
Wireshark 吗 不管什么请求 总应该有数据
|
 |
3
cweijan 204 天前
前端要么是 http 要么是 websocket, 捉包软件捉不到 websocket 的, 要拦截 cookie 后复制 cookie 在 chromium 浏览器内捉.
|
 |
4
aptupdate 204 天前 via iPhone
你想干啥，有赚钱的路子带上我啊。
|
 |
5
crab 204 天前
ws 吧。如果用 chrome 遇到 ws 没先打开控制台就看不到通信数据了。
|
 |
6
markers OP 看了一下是 websocket 消息是二进制的格式，不会解析这个二进制的消息
|
 |
7
ila 204 天前 via Android
ws,数据有加密
|
 |
8
afx 204 天前
没用的，关键的数据都在服务端
|
 |
9
e7 204 天前
就算你能拿到通信数据甚至他们的协议，还是没啥乱用，这种运算量不大的游戏数据基本都在服务器，你抓到的和你看到的差别不大
|
 |
10
cqu1980 204 天前
我觉得研究一下逻辑漏洞可能还靠谱一些。希望你不要去套 BC 的钱，你套出来的基本都是要洗的黑钱，搞不好银行账户就被封了。
|
 |
12
nekochyan 204 天前
是想抓包提前看别人底牌是吗？我最近就在写，基本不可能，服务端和产品都不会让你这么干
|
|
13
cqu1980 204 天前
@nekochyan 看平台，大平台漏洞很难，但是有一些小平台也说不准，我就遇到过广播用户列表，把 robot 的属性也发布出去的。这种玩一些龙虎斗之类游戏的时候就有漏洞可以钻。一般小平台的游戏很多都是 pomelo 的框架
|
 |
14
reallynyn 204 天前
稍微会点编程的都不会把关键信息发给客户端。
而且抓包有个毛用啊，最终数据不还是以明文形式存在内存里的，js 更好办直接开调试控制台就好了。 |
Select Language