現(xiàn)在有很多小伙伴都在玩QQ坦白說，那么有很多小伙伴在收到坦白說時(shí)，不知道是誰發(fā)的，今天小編就通過抓包破解的方式，快速知道對方是誰，一起往下看。

據(jù)騰訊發(fā)布內(nèi)容來看，坦白說是剛剛在QQ中上線的新功能，還在測試階段就已經(jīng)非常火爆。

但作為一種web端的小游戲，無疑可以使用爬蟲的來自我模擬。

（話說寫完這篇的時(shí)候我總感覺自己幾年前好像寫過這個(gè)可能是做夢吧）

爬蟲可以爬取數(shù)據(jù)，例如豆瓣電影圖書，論壇文章之類的

還可以用來模擬登錄，比如展開需要登陸的知乎，人人網(wǎng)之類

再進(jìn)一步就是通過爬蟲模擬登錄H某大學(xué)劃水的教務(wù)系統(tǒng)爬其他院小姐姐照不，課表或者成績單

如果要說終極奧義

那就是直接通過爬蟲不斷提交表單和某游戲的服務(wù)器直接進(jìn)行交互

請不要聯(lián)想到跳一跳，那個(gè)直接提交一次表單（直接提交自己游戲成績，服務(wù)器有點(diǎn)傻，驗(yàn)證作弊的方法就是你是不是跳的很厲害，后來加了一個(gè)跳躍頻率）就可以1w+成績了

來看看騰訊新出的坦白說，感覺好友很皮

比如：

{

code:0,

data:{

list:[

{

fromNick:一個(gè)認(rèn)識y年的男生,

fromEncodeUin:*S1*oKoezon5,

fromFaceUrl:man.png,

fromGender:0,

toUin:1088668866,

toNick:,

topicId:666,

topicName:別人對你的匿名評價(jià),

timestamp:1534435200

},

{

fromNick:一個(gè)x歲的女生,

fromEncodeUin:*S1*oKoezon5,

fromFaceUrl:woman.png,

fromGender:1,

toUin:1088668866,

toNick:,

topicId:666,

topicName:別人對你的匿名評價(jià),

timestamp:1534435200

}

]

}

}

fromEncodeUin就是那個(gè)皮皮的好友QQ號經(jīng)過base64等加密算法之后的字符

問題來了，怎么拿到這段揭示好友有某種心思的json字符串呢？

提示：不要亂用，畢竟是vpn代理，作者有點(diǎn)想法就可以在啟動(dòng)的時(shí)候看到你的網(wǎng)絡(luò)信息

Packet Capture (又名無root抓包)

Packet capture/Network traffic sniffer app with SSL decryption.

Not that feature rich yet, but its a powerful debugging tool especially when developing an app.

Features:

Capture network packets and record them.

SSL decryption using man-in-the-middle technique.

No root required.

Easy to use.

Show packet in either hex or text.

簡單來說此軟件可以抓取并記錄各種APP的網(wǎng)絡(luò)請求數(shù)據(jù)包,安裝自帶的證書后還可以解密https內(nèi)容.

1.安裝

此處需要安裝ssl證書，點(diǎn)擊install certficate

QQ相關(guān)攻略推薦:

QQ引力球游戲入口在哪里 QQ引力球在哪里玩

手機(jī)qq惡意彩蛋是什么 手機(jī)qq惡意彩蛋怎么玩

QQ被盜號注銷挽回方法分享

這樣就進(jìn)入到主界面,左上角兩個(gè)綠色按鈕分別是抓取單一APP網(wǎng)絡(luò)請求與抓取全部請求

2.抓取請求

看完了軟件安裝也可能學(xué)不會(huì)

切換回QQ,點(diǎn)擊坦白說會(huì)話進(jìn)入

繼續(xù)點(diǎn)擊進(jìn)入,如果有下圖提示,一定點(diǎn)擊繼續(xù)訪問,原因是我們抓取數(shù)據(jù)時(shí)用了Packet Capture自帶證書替換了原證書.

右上角點(diǎn)擊進(jìn)入收到的坦白說

切換到Packet Capture,點(diǎn)擊右上角的紅色停止按鈕,結(jié)束本次抓包,這樣我們就有了一次記錄,點(diǎn)擊進(jìn)入

重點(diǎn)尋找QQ發(fā)出/接收的數(shù)據(jù)包,包含坦白說列表數(shù)據(jù)的數(shù)據(jù)包大小在10KB以上,且為SSL類型

(抓到的數(shù)據(jù)包大約在30~50個(gè)左右,耐心尋找)

點(diǎn)擊進(jìn)入此記錄,如果找到了具有如下類型請求的數(shù)據(jù)包,恭喜你,離成功又近了一步!

(GET /honest-say/main.html , Host: ti.qq.com)

這個(gè)數(shù)據(jù)包很大,使勁往下翻,如果類似于發(fā)現(xiàn)下圖中的數(shù)據(jù),就是我們所需分析的重點(diǎn)內(nèi)容

(可以長按文本進(jìn)行選擇,復(fù)制等操作)

拿到fromEncodeUin了么？

好了，以上就是小編為大家?guī)黻P(guān)于坦白說抓包破解的全部內(nèi)容介紹了，希望能幫助到你。