HOOK send 并解密WebSocket 协议
本帖最后由 By刺刀 于 2018-11-23 14:48 编辑# 思路有点乱 我先理一下自己的思路
## 参考地址
(https://blog.csdn.net/SilenceNet/article/details/79662124)
(https://segmentfault.com/a/1190000013298527)
## 分析过程
首先对send 下断点 回到调用函数
https://i.loli.net/2018/11/23/5bf79acacaeab.png
在这里他首先会发送握手包
https://i.loli.net/2018/11/23/5bf79ba2b6880.png
由于我并没有Hook recv 所以不能接受到服务端返回数据. 用了比较笨的办法:
Sec-WebSocket-Key 的固定长度为 24
我先判断了 是否发送了 长为24字节的数据包....
我这里他是分别发送的 整个握手包不是一次发送完.
我不知道你们那里是什么情况
发送握手包的时候 是明文https://i.loli.net/2018/11/23/5bf79ccda61ba.png
犹豫我这里Sec-WebSocket-Key 是最后发送. 所以我就简单的判断了一下.
PS: 头顺序无所谓.一旦客户端和服务器都发送了握手信号，如果握手成功,数据传输部分启动。这是双方沟通的渠道，独立于另一方,可随意发送数据。
你们可以依靠服务器返回数据来进行判断 握手是否完成. 嘛 我的先就这样了. 回头再修改.
数据传输格式:
https://i.loli.net/2018/11/23/5bf79e4662e08.png
> 分析协议的时候 这里出现了一个小问题: 目前也不知道是什么问题
> 按照协议 他会传输一个2字节的head头
> 在Wireshark中. 能看见 Hook Send的时候并不能看见
> 所以没办法判断数据是否已经传输完毕.
我只能按照Send的发送数据对比Wireshark中的未解密数据
过滤掉握手包后.
第一次调用Send的时候 buf里面的值 为 4字节的 masking-key 解密时候需要使用.
随后调用Send发送密文
void Decrypt(LPCSTR buf, int len) {
if (len == 24) {
status = true;
}
if (status) {
std::string s;
if (len == 4) {
strncpy((char *)g_dec, buf, 4);
status1 = true;
}
else {
if (status1) {
for (int i = 0; i < len; i++) {
s += buf ^ g_dec;
}
FILE *fp = fopen("dec.txt", "a");
fprintf(fp, "%s\n", s.c_str());
fclose(fp);
status1 = false;
}
}
}
}
加密原理
https://i.loli.net/2018/11/23/5bf7a1867f6b8.png
代码已经上传到 github: https://github.com/hackbayonet/WebSocket
最终效果图
表哥凌晨还在研究，佩服啊，来坐个沙发。{:lol:} 厉害啊~~非常强大 {:lol:}
来学习了，多谢分享 厉害，学习了~~~~~~~~~~~ 感谢分享。。。。 学习了。 。。。。
感 谢分享 ！
页:
[1]