抖音|快手等app都使用了quic协议,最近需要分析下抖音抓包,网上找了下教程,在看雪上看到一遍17.3版本修改so过sslping的方式,照着去弄了下,结果发现方式已经失效了。
失效也很正常,毕竟是一年以前的教程了,不过我妥妥的吃了一波瓜。
好了吃瓜到此结束,都是大佬之前的对决,我们先看下如何抓包吧。
核心数据都用protobuf拿了,我们看下除了so上层接口有没有可以解决的方案:
我们看到了抖音在java层也可以进行hook让他走http协议,不走quic协议,这个大概就是抖音灾备降级方案,可以降级处理。我们用该方法试一下: