winshark 过滤包

合集 - 修改数据(1)

1.winshark 过滤包2024-09-02

收起

包协议 Http，TCP，UDP，这几个，

游戏是tcp 加心跳包，和http多一些

点击capture filter
新增 ip host=47.96.185.162

之前一个个比对，查看服务器地址，如果游戏是杭州的， 那服务器机房在杭州 阿里巴巴，就没错。

https://site.ip138.com/47.96.185.162

在mumu模拟器上，选择设备，xiaomi, samsung 在协议包中有设备信息，也是可以人眼过滤查找一下，反查得到 47.96.185.162， 也正好可以看到模拟器的mac addr 和ip ,将来直接用MacAddr IP 过滤会更简单

通过协议包可以知道是用SSL TLSv1.2版本，这个时候如何去破解 TLSv1.2加密协议呢？

SSL的 非对称加密， 之前c++软件实现过，很多的组合，可以后续再思考如何破解