为什么像是王荣耀助手这样的 APP 即使用 Charles + 挂了 https 证书也抓包不了？

[think2011]

虽然能看到请求部分信息，但是数据发送和返回部分是完全加密的，也看不出任何特征，是怎么做到的？

[precisi0nux]

所以王者荣耀后台是 php7.1 ？

[leo9960]

是不是因为是 gzip 压缩的

[billlee]

现在的人都不知道二进制协议了吗

[oldbai]

有没有用陈述句来解释下原因的？

[checgg]

@oldbai
哈哈哈哈

[koast]

...难道所有协议都要以 http 为基础进行封装？

[HiHi]

不是 http 标准协议，charles 搞不定，上 Wireshark 吧

[LeeSeoung]

看下 HEX

[ck65]

私有协议二进制打包啥的吧。楼主的尝试大概属于农药 QA 回归测试第一关 😂

[ck65]

「助手」。。匿了😂

[veightz]

长连接了解一下

[sobigfish]

@precisi0nux #1 qq 这一类游戏助手后台都是 php

[zhangchioulin]

wireshake 中 txp flow hex 转储了解一下？

[zhangchioulin]

@zhangchioulin tcp

[reus]

你这不是抓到了吗？只是你不知道怎么解密而已。
怎么做到？二战时就有加密技术了好吗。

[sobigfish]

看了下绝地求生助手 也是如此，应该是用私有算法加密过
翻了下 iOS 的 没发现公钥 应该不是 rsa 之类

[yankebupt]

看图最小的 size 才 962bytes...
估计可以排除一些标准格式中光 overhead 就上 K 的压缩 /加密...

[coolmenu]

反汇编客户端，看看密钥藏哪啦

[think2011]

@sobigfish 加密过的话，应该也是一堆数字+字母吧，但是不明白为什么会是乱码

[sobigfish]

呃，你这个错觉是谁给你的？数学老师+专业老师都要哭死吧？