前言

之前有记录js逆向、安卓逆向等，今天这里记录下一些协议逆向，这种一般出现在websocket 协议、 protobuf 协议等，某音，B站 APP等都有用到这些协议加密，而我们不再是像 js 端一样去找定义的类型 id 了。

基本流程和原理

一、什么是 protobuf 协议？
Protobuf (Protocol Buffers) 是谷歌开发的一款无关平台，无关语言，可扩展，轻量级高效的序列化结构的数据格式，用于将自定义数据结构序列化成字节流，和将字节流反序列化为数据结构。所以很适合做数据存储和为不同语言，不同应用之间互相通信的数据交换格式，只要实现相同的协议格式，即后缀为 proto 文件被编译成不同的语言版本，加入各自的项目中，这样不同的语言可以解析其它语言通过 Protobuf 序列化的数据。目前官方提供 c++，java，go 等语言支持。

二、protobuf 堆栈输出

1、首先我们从 charles 应用中保存我们抓到的某音数据包，截图如下所示：

2、访问协议接口，将 response 响应内容保存为 .bin 格式文件，截图如下所示：

3、使用 protobuf_inspector python 第三方包打印 protobuf 文件堆栈信息，截图如下所示：

总结：打印 protobuf 数据堆栈信息后，接下来我们只需要根据打印的堆栈信息定义 proto id 类型文件并编译为 python 可执行文件即可完成对某音 protobuf 协议还原。

三、proto 文件定义及编译
1、通过分析打印的堆栈信息，确定我们本次要提取的文字内容，截图如下所示：

2、确定我们要提取的文字内容后，定义 proto 文件格式，定义后的结构体如下所示：

syntax = 'proto3';
message FeedData {message Message{string url = 2;}message Info{string           user_id   = 1;string           user_name = 3;repeated Message data      = 7;}message FeedView{string        item_id = 1;repeated Info info    = 4;}repeated FeedView message = 5;
}

3、执行如下命令，编译为 python protobuf 可执行文件：

protoc  --python_out=. *.proto

4、运行命令后，生成 python protobuf py 文件，截图如下所示：

总结：走到这里 protobuf 协议就完全还原了，接下来让我们进入完整代码实现环节吧。

代码实现

整个项目完整代码实现如下：

from dyFeed_pb2 import FeedData
from google.protobuf.json_format import MessageToDictdef main():with open('feed2.bin', 'rb') as f:_info = FeedData()_info.ParseFromString(f.read())_data = MessageToDict(_info, preserving_proto_field_name=True)items = _data.get("message", [])for item in items:item_id = item.get("item_id")info = item.get("info")[0]user_id = info.get("user_id")user_name = info.get("user_name")icon = info.get("data")[0].get("url")print(item_id, user_id, user_name, icon)if __name__ == '__main__':main()

代码编写完成后，我们运行代码，代码输出截图如下所示：

以上一套完整逆向分析协议加密就此完成，特此记录~
分析给大家，希望对大家有用！

逆向分析：还原 App protobuf 协议加密相关推荐

某音App protobuf协议还原逆向分析
趣味模块小红是一名爬虫开发工程师,自从上次小红解决了字体反爬.websocket协议.B站protobuf协议后,小红一直所向披靡,过五关斩六将,在一个多月的时间里一直没有遇到过有难度的问题.但是今 ...
串口调试软件，功能强大，侦测，拦截，逆向分析串口通汛协议
串口调试软件,功能强大,侦测,拦截,逆向分析串口通汛协议,是RS232 /422/485串行端口的专业工貝软件编号:436653364752811GUANXFENG
Android逆向小技巧①：从Activity下手找到切入点，逆向分析支付宝APP
明确目标关于Android应用的解包.反编译,在网上已经有无数文章了,此处不再赘述.当你已经使用 [d2j-dex2jar] 和 [jd-gui] 得到了APK反编译后的JAVA代码,面对庞大的代码 ...
逆向分析某App其Frida、Xposed、Root检测及protobuf数据解析
1.前言接到客户需求需要分析某海外语音社交App其房间数据和榜单数据,该app除了部分hook检测外,还有个protobuf挺有意思的,现将该项目的整个流程还原需要的工具如下: 一个app:链接: ...
某饿了么APP最新版逆向分析（二）：加密参数初探
二.分析加密参数说做就做,这边用的python进行模拟请求万事俱备只欠东风,点击run 发现报错了怎么回事? 明明请求的内容和抓包的内容完全一致怎么没有返回我们想要的数据报错内容为参数错误 ...
某车联网App 通讯协议加密分析(四) Trace Code
一.目标之前我们已经通过Trace Block 来比对了Unidbg和App跑的结果.现在他们运行的流程都差不多了,但是结果还是不对,今天我们就要通过Trace Code进行更细致的对比. v6.1 ...
B 站弹幕 protobuf 协议还原分析
这是「进击的Coder」的第 657 篇技术分享作者:TheWeiJun 来源:逆向与爬虫的故事 " 阅读本文大概需要 3 分钟. " 目录一.什么是protobuf? 二.网 ...
js aes加密_某高考咨询网js逆向分析笔记
一.某高考资讯网逆向分析某网站的js加密分析,安全签名signsafe + HmacSHA1 + AES 一年前分析过网站数据还没有加密,最近需要获取新的数据发现原先的爬虫失效,请求和响应都经过加密 ...

逆向分析：还原 App protobuf 协议加密

前言

基本流程和原理

代码实现

逆向分析：还原 App protobuf 协议加密相关推荐

最新文章

热门文章