-
-
[原创]使用Wireshark和rtmpdump抓取微信公众平台视频
-
发表于: 2015-3-20 10:11
-
发现问题：
县委办一同事跑到我办公室请教我怎么样下载微信公众平台上的一个视频。
分析问题：
一、让他通过分享的方式把微信视频网页地址发到我的QQ上。这样我就取得了网页地址。
bc9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2H3i4K6u0W2N6$3g2A6P5r3W2F1i4K6u0W2M7i4q4Q4x3X3g2U0L8$3#2Q4x3V1k6K6i4K6y4r3i4K6g2X3i4K6g2X3j5X3W2*7i4K6y4p5e0i4A6m8x3@1&6f1c8i4A6a6g2r3y4*7e0W2q4Q4x3@1c8Q4x3@1c8Q4x3U0k6E0K9h3c8Q4x3@1b7J5x3o6x3&6y4K6f1^5y4K6W2Q4x3U0k6A6k6s2S2Q4x3@1b7I4i4K6t1$3M7$3&6Q4x3@1b7J5x3U0S2W2j5U0b7K6x3U0y4X3y4K6N6W2z5h3g2U0k6X3x3&6x3o6N6W2z5e0M7@1j5K6u0U0x3e0R3%4j5W2)9J5y4Y4y4U0k6h3&6W2i4K6y4p5x3g2)9J5y4X3k6J5L8$3#2Q4x3@1c8K6K9h3&6Y4L8r3g2E0k6i4y4K6j5h3N6W2i4K6t1$3K9i4y4S2M7s2m8A6L8Y4y4@1j5h3I4D9k6h3c8Q4x3@1b7H3i4K6t1K6M7X3b7`.
二、通过分析微信网页，发现是分享了江西今视网的一个专题。
网址：e8dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3&6W2N6%4y4Q4x3X3g2B7P5r3&6@1N6W2)9J5k6h3y4F1i4K6u0r3K9X3W2S2L8X3N6^5K9g2)9J5c8U0t1H3x3e0f1H3x3K6p5K6i4K6u0r3x3e0l9H3z5e0l9@1i4K6u0W2M7$3S2@1L8h3H3`.
三、打开江西今视网相关网页，查看网页代码，如下图：
发现真正的视频文件地址是MP4，使用的视频服务方式是RTMP协议。
四、我使用的是Fedora + FireFox，下载使用了好几个相关的视频下载插件都下载不了，没办法只有自己动手了。
解决问题
一、内事不决问百度，关键字：RTMP 视频 下载 。找到下面的网页：
d54K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2K6K9h3&6S2i4K6u0W2j5$3!0E0i4K6u0W2j5$3&6Q4x3V1k6K6i4K6u0r3j5X3I4G2k6#2)9#2k6U0j5K6z5e0M7%4x3h3g2X3x3o6p5H3x3h3c8V1x3U0c8Q4x3X3g2Z5N6r3#2D9
发现rtmpdump可以下载RTMP协议的视频。问题是这个程序需要填写几个参数，网上的教程都是Windows的。幸好，rtmpdump是GNU软体！
二、安装rtmpdump：
三、获取相关RTMP参数。
网络协议分析利器Wireshark登场，打开Wireshark，点捕获数据。打开视频网页，点播放。开始播放后，Wireshark将会开始捕获数据了。
显示数据过滤：
因为WIRESHARK上面数据太多，我们需要过滤掉其它非RTMP协议数据。在过滤窗口输入下面条件并应用：
指的是只显示RTMP协议中的AMF0数据。
如下图：
上面我们感兴趣的只有两条数据，一个是connect，一个是play
如上图，查看一下connect数据，找到AMF0对象属性tcUrl的值为：rtmp://dianbo01.jxntv.cn/videoPlay ，这个是RTMP服务器地址。
如上图，查看一下play数据，找到所要播放的视频地址：mp4:2015/1/jtymlx/wlbm/3m/0319/1.mp4
这样我们就取得了运行 rtmpdump 命令所需要的相关参数信息。
四、下载保存视频
打开控制台窗口，输入如下命令：
开始下载视频，下载完成后文件名为video.mp4
结束语：
能够将技术应用到工作中还是挺开心的。。。。
县委办一同事跑到我办公室请教我怎么样下载微信公众平台上的一个视频。
分析问题：
一、让他通过分享的方式把微信视频网页地址发到我的QQ上。这样我就取得了网页地址。
bc9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2H3i4K6u0W2N6$3g2A6P5r3W2F1i4K6u0W2M7i4q4Q4x3X3g2U0L8$3#2Q4x3V1k6K6i4K6y4r3i4K6g2X3i4K6g2X3j5X3W2*7i4K6y4p5e0i4A6m8x3@1&6f1c8i4A6a6g2r3y4*7e0W2q4Q4x3@1c8Q4x3@1c8Q4x3U0k6E0K9h3c8Q4x3@1b7J5x3o6x3&6y4K6f1^5y4K6W2Q4x3U0k6A6k6s2S2Q4x3@1b7I4i4K6t1$3M7$3&6Q4x3@1b7J5x3U0S2W2j5U0b7K6x3U0y4X3y4K6N6W2z5h3g2U0k6X3x3&6x3o6N6W2z5e0M7@1j5K6u0U0x3e0R3%4j5W2)9J5y4Y4y4U0k6h3&6W2i4K6y4p5x3g2)9J5y4X3k6J5L8$3#2Q4x3@1c8K6K9h3&6Y4L8r3g2E0k6i4y4K6j5h3N6W2i4K6t1$3K9i4y4S2M7s2m8A6L8Y4y4@1j5h3I4D9k6h3c8Q4x3@1b7H3i4K6t1K6M7X3b7`.
二、通过分析微信网页，发现是分享了江西今视网的一个专题。
网址：e8dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3&6W2N6%4y4Q4x3X3g2B7P5r3&6@1N6W2)9J5k6h3y4F1i4K6u0r3K9X3W2S2L8X3N6^5K9g2)9J5c8U0t1H3x3e0f1H3x3K6p5K6i4K6u0r3x3e0l9H3z5e0l9@1i4K6u0W2M7$3S2@1L8h3H3`.
三、打开江西今视网相关网页，查看网页代码，如下图：
发现真正的视频文件地址是MP4，使用的视频服务方式是RTMP协议。
四、我使用的是Fedora + FireFox，下载使用了好几个相关的视频下载插件都下载不了，没办法只有自己动手了。
解决问题
一、内事不决问百度，关键字：RTMP 视频 下载 。找到下面的网页：
d54K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2K6K9h3&6S2i4K6u0W2j5$3!0E0i4K6u0W2j5$3&6Q4x3V1k6K6i4K6u0r3j5X3I4G2k6#2)9#2k6U0j5K6z5e0M7%4x3h3g2X3x3o6p5H3x3h3c8V1x3U0c8Q4x3X3g2Z5N6r3#2D9
发现rtmpdump可以下载RTMP协议的视频。问题是这个程序需要填写几个参数，网上的教程都是Windows的。幸好，rtmpdump是GNU软体！
二、安装rtmpdump：
yum install rtmpdump
三、获取相关RTMP参数。
网络协议分析利器Wireshark登场，打开Wireshark，点捕获数据。打开视频网页，点播放。开始播放后，Wireshark将会开始捕获数据了。
显示数据过滤：
因为WIRESHARK上面数据太多，我们需要过滤掉其它非RTMP协议数据。在过滤窗口输入下面条件并应用：
rtmpt.header.typeid == 0x14
指的是只显示RTMP协议中的AMF0数据。
如下图：
上面我们感兴趣的只有两条数据，一个是connect，一个是play
如上图，查看一下connect数据，找到AMF0对象属性tcUrl的值为：rtmp://dianbo01.jxntv.cn/videoPlay ，这个是RTMP服务器地址。
如上图，查看一下play数据，找到所要播放的视频地址：mp4:2015/1/jtymlx/wlbm/3m/0319/1.mp4
这样我们就取得了运行 rtmpdump 命令所需要的相关参数信息。
四、下载保存视频
打开控制台窗口，输入如下命令：
rtmpdump -r rtmp://dianbo01.jxntv.cn/videoPlay -y mp4:2015/1/jtymlx/wlbm/3m/0319/1.mp4 -o video.mp4
开始下载视频，下载完成后文件名为video.mp4
结束语：
能够将技术应用到工作中还是挺开心的。。。。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
