Анализ actionscript socket-ов

Sumbik · 03.04.2016, 00:08

Доброго времени суток.

Пару недель назад начал изучать запросы по средством которых SWF приложение общается с сервером. Скачивание ресурсов и авторизация проходит с помощью POST/GET запросов которые я удачно посмотрел с помощью Charles.

Пробовал анализировать запросы приложения с помощью Wareshark, но на уровне TCP/IP пакетов не совсем понятно что в них.

Возможно есть какие-то инструменты которыми я бы мог врезаться в сессию клиент-сервер ?

undefined · 03.04.2016, 00:44

вроде сокеты работают в обход tcp/ip

Tails · 03.04.2016, 01:01

На уровне tcp/ip может быть всего два варианта, это либо xml сокет, либо бинарный сокет. С первым всё понятно, там текст в формате xml, но чаще всего используется именно второй вариант, когда обмен данными происходит в байтах.

При обмене байтами, может слаться абсолютно любой тип данных, это может быть текст, музыка, изображение, видео, позиция юнита на экране, что угодно. Любой снифер может показать вам голые данные, которыми обменивается клиент с сервером, но откуда ему знать, что именно это за данные? Для этого нужно знать протокол, посредством которого происходит общение клиента с сервером и соответствующим образом интерпретировать эти данные. Протокол может быть каким угодно, в том числе и самописным.

Проще говоря, нет такого софта, который бы смог вам наверняка объяснить, "что конкретно за данные" передаются в сокете. Уточните, что за протокол используется при обмене данными в сокете и после этого вы будете знать, "как прочитать" тот поток байтов, что бы получить "что-то конкретное".

Добавлено через 12 минут
undefined,
Сокеты работают на основе протокола.
Вот например цепочка наследования http:
UDP -> TCP -> HTTP

Протокол http работает на основе tcp, который в свою очередь работает на основе udp. udp - Самый примитивный, базовый протокол для общения эвм.
Сокет - это программный интерфейс, на основе которого вы можете обмениваться данными. (В соответствий с реализуемым им протоколом)

undefined · 03.04.2016, 15:59

Tails,

Цитата:

На уровне tcp/ip может быть всего два варианта, это либо xml сокет, либо бинарный сокет.

Просто tcp/ip дает много плюшек, которых нет в сокетах(например гарантированная доставка и порядок получения).Поэтому, мне казалось, что сокеты как-то по-другому работают.

Добавлено через 15 минут
А, сорян,это http все плюшки дает