首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[求助]protobuf数据解码
发表于: 2020-4-15 22:38 4618

[求助]protobuf数据解码

王敬语w 活跃值
2020-4-15 22:38
4618
protobuf 用 wireshark 抓的， App是安卓端 用 cocos2d 开发的 游戏， 数据 传输是 socket 方式传的。 怎么能解成明码？

用decode_raw 无法解出。。。  是不是 这个数据 前面 有 header 之类的，定义了 数据 的 长度，类型之类的。。
附件有  protobuf.pcap是 wireshark的数据包，name.bin 是导出的二进制 数据。。
有没有 高手 可以帮忙 解决，人民币 答谢。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・1
支持
分享
最新回复 (13)
库洛洛
雪    币： 342
活跃值： (456)
能力值： ( LV13，RANK：438 )
在线值：
发帖
回帖
粉丝
私信
2 楼
干嘛直接解，换个思路不香吗
protobuf的代码都是生成的，去逆他的代码，有规律的，找出某个包的结构，手写出.proto文件，再编译出class，直接用这个class去解包
2020-4-15 23:56
0
pansalily
雪    币： 8
活跃值： (505)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这位同学，加密解密了解下再去想干坏事
2020-4-16 00:01
0
djxh
雪    币： 1694
活跃值： (862)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼 
1 {
  1: 2804499
  2: 4
  3: "22222222222"
  4: "824K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4y4@1j5i4c8A6j5$3q4$3j5i4c8S2M7W2)9J5k6h3q4&6j5Y4V1^5z5o6S2Q4x3X3g2U0L8$3#2Q4x3V1k6V1j5i4c8S2i4K6u0r3x3U0l9J5x3q4)9J5c8U0c8Q4x3V1j5^5i4K6u0r3x3U0R3H3y4o6b7&6z5g2)9#2k6U0p5#2z5o6j5J5y4K6j5@1x3U0V1K6z5o6S2Q4x3X3g2H3L8X3M7`."
  5: "\345\244\251\345\244\251\346\260\264\344\270\2126666666"
  6: "22222222222"
  7: 1
  8: 1
  9: 1586675556918
  10: ""
  11: 480
  12: 1730
  13: 0
  14: 0
  15: 0
  16: 0
  17: 0
  18: "b3bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4y4@1j5i4c8A6j5$3q4$3j5i4c8S2M7W2)9J5k6h3q4&6j5Y4V1^5z5o6S2Q4x3X3g2U0L8$3#2Q4x3V1k6V1j5i4c8S2i4K6u0r3x3U0l9J5x3q4)9J5c8U0c8Q4x3V1j5^5i4K6u0r3x3U0R3H3y4o6b7&6z5g2)9#2k6Y4y4E0j5h3I4D9i4K6g2X3x3e0f1^5y4U0t1%4y4U0b7J5z5e0x3^5z5g2)9J5k6i4m8F1k6H3`.`."
  23: 2
  24: 1
  25 {
    7: 54
  }
  27: 1
  28: "6845292426"
  29: 1
  30: 0
  31: 263100
  32: 0
  33: "22222222222"
  34: 1
  35: 0
  36: 0
}
2: 5
3: 4
4: 71101302
5: 58544
7: 0
9: 0
10: 1
11: 1586677221958
12: 0
13: 20
14: 20
15: 0
16: 0
17: 1586677221958
19: 0
20: 0
24: 0
28: 717777
30: 2
35: 0
9: 0
10: 0
11: 54
12: 200
13: 1
14 {
  1 {
    1: 2831874
    2: 2
    3 {
      1: 10717
      2: 27833
      3: 35
      3: 37
      3: 48
      3: 50
      3: 9
      3: 11
      4: 500
      5: 5567
      6: 2144
      7: 0
      8: 5567
      9: 0
      10: 0
      11: 0
      12: 0
    }
    4: 0
    5: 1
    6: 1
    9: 0
    10: 20
  }
  2: 0
}
15 {
  1: 800
  2: 1378789
  2: 603458
  2: 478473
  2: 2804499
  2: 2833255
  2: 2829791
  2: 2729118
  2: 2831874
}
5: 478473
2020-4-16 00:21
2
王敬语w
雪    币： 260
活跃值： (43)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
库洛洛 干嘛直接解，换个思路不香吗 protobuf的代码都是生成的，去逆他的代码，有规律的，找出某个包的结构，手写出.proto文件，再编译出class，直接用这个class去解包
有具体思路吗？
2020-4-16 09:07
0
王敬语w
雪    币： 260
活跃值： (43)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
djxh ``` 1 { 1: 2804499 2: 4 3: "22222222222" 4: "dcbK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4y4@1j5i4c8A6j5$3q4$3j5i4c8S2M7W2)9J5k6h3q4&6j5Y4V1^5 ...
这个是 怎么 逆向的， 有工具 或代码吗？ 我对比一下， 感觉好像 有 游戏的 出来的数据 不一样， 或者 里面 还有 加密的 地方。
2020-4-16 09:08
0
王敬语w
雪    币： 260
活跃值： (43)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
你是  说逆向 APK, 找出 算法？
2020-4-16 09:12
0
电商传销
雪    币： 221
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
8 楼
我可以试试，可以聊聊。之前弄过企鹅号的protobuf 协议
2020-4-16 10:19
0
王敬语w
雪    币： 260
活跃值： (43)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
wx_Hollow Man 我可以试试，可以聊聊。之前弄过企鹅号的protobuf 协议
留个联系方式？
2020-4-16 11:14
0
inflow
雪    币： 101
活跃值： (501)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
其实在没有.proto定义文件的情况下，没法完全还原出原本的语义的。你去看Protobuf官方文档就可以知道，编码后的Protobuf字节序列有时候可以按多种可能的方式解析，不过写一个大部分情况下可用的工具还是可行的，我手头有还算不错的Protobuf解析工具，私信我你的联系方式。
2020-4-16 11:26
0
王敬语w
雪    币： 260
活跃值： (43)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
inflow 其实在没有.proto定义文件的情况下，没法完全还原出原本的语义的。你去看Protobuf官方文档就可以知道，编码后的Protobuf字节序列有时候可以按多种可能的方式解析，不过写一个大部分情况下可用 ...
已经给你发私信了，联系一下我。
2020-4-16 11:48
0
Rookietp
雪    币： 1047
活跃值： (655)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
pomelo?
2020-4-16 12:15
0
Damn7Kx
雪    币： 387
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
13 楼
电商传销 我可以试试，可以聊聊。之前弄过企鹅号的protobuf 协议
大佬有联系方式 想问下 我写出来Proto文件了  python怎么请求啊
2020-11-12 17:51
0
Damn7Kx
雪    币： 387
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
14 楼
电商传销 我可以试试，可以聊聊。之前弄过企鹅号的protobuf 协议
。。。搞定了
2020-11-12 18:29
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回