-
-
[求助]HOOK国内某款游戏客户端，拿到16进制Data AMF3转Json一些问题求前辈指点..
-
发表于: 2017-3-17 23:51
-
通过Hook解密后得到数据地址和长度，在下图其实已经可以看到gameMode之类的明码数据了。
理论上来说这应该是AMF3数据但是查了些资料发现不太符合AMF3结构 17 03 03 03 70 开头的什么鬼
网上看都是 00 03 之类的 ， 求解 这是什么格式的数据 以及如何转换json 或者提供些资料。谢谢了
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
这个是adobe桌面客户端啊，TCP传的啊.. 咋变成https数据了 |
|
|
|
|
|
我就是拿的Air里面的两CALL加一个decrypt的CALL，现在上面已经看到我想用的gameMode，mapId之类数据了。这东西不太符合格式 没法转还用不了 哎！！ ，收数据的CALL拿到的是乱的，我跟踪看执行完decrypt的CALL就解成上面图的数据了。 |
|
|
|
|
|
这个说对了, 你再往下找找, 在这里你还要解析RTMP协议, 客户端自己就会解析, 找到 解析之处直接拿到完整的AMF3数据岂不美哉 |
|
|
再往下跟了，还没找到.... 
|
|
|
没事一时半会估计替换不了，新版本用着体验不好估计还要迭代一段时间 |
|
|
思路我都告诉你了，自己IDA TGP的dll吧~ |
|
|
 非常感谢
|
|
|
我试了一下, 顺着这个数据确实可以跟到AMF3数据的完全解析, 解析函数最终返回一个AMF3对象, 里面有AMF3数据指针地址和类型等等信息, 你多半没跟踪对 |
|
|
html5的新版如何办,hook收包得到楼主相同的数据,同样单步么?有搞过的指点下,谢谢 |
|
|
新版的自己凉拌啊 |
|
|
已经解决了，谢谢 |
|
|
新版客户端还没用过，新客户端估计不是AMF的数据了.. 有空在搞. |
|
|
恭喜你, 猜对了, 新版客户端不再是AMF3格式了 |
|
|
在吗。。 |
hrpirip
hzqst
