栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > Python

猿人学2022年App逆向--第七题 quic

Python 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

猿人学2022年App逆向--第七题 quic

QUIC (Quick UDP Internet Connections)是由 Google 从 2013 年开始研究的基于 UDP 的可靠传输协议,它最早的原型是 SPDY + QUIC-Crypto + Reliable UDP,后来经历了 SPDY 转型为 2015 年 5 月 IETF 正式发布的 HTTP/2.0,以及 2016 年 TLS/1.3 的正式发布。2016 年成立,IETF 的 QUIC 标准化工作组启动,考虑到 HTTP/2.0 和 TLS/1.3 的发布,它的核心协议族逐步进化为现在的 HTTP/3.0 + TLS/1.3 + QUIC-Transport 的组合。
然后尝试抓包,发现这题只有28443端口的一个udp数据包,而且内容是加密的

1.抓包,明文加密乱码


至此,便有一个问题,如何抓包他发送的明文包,百度了一下,因为quic是tls加密过的,所以需要抓到秘钥才可以解密明文数据,遂放弃了直接抓包的思路。
那么我们能不能另辟蹊径呢,bingo,如果我们模拟一个服务端,然后把app的目标服务器指向我们的服务端,是不是就可以得到明文数据了呢?既然有了思路那么就尝试实现一下。

2.首先是如何修改app指向的服务端,先尝试改app的文件,发现第七题的so中有app服务端的地址,但是并不知道怎么直接修改它,于
转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/960833.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号