ios app 抓包

[ciihom]

谁能帮我分析下这个 app ，抓包抓不到有用的域名或者 ip 。有大神可以帮忙看看吗，教教我，万分感谢！！！！
https://www.guluapp.cn/Vqqr?source=1728396044902

[weijancc]

游戏一般不使用 http 协议, 抓不到才正常

[xqzr]

设置里的“APP 隐私报告”

[wanwusangzhi]

quanx 之类的抓不到？

[ciihom]

有大神教下吗，付费请教

[ciihom]

@wanwusangzhi 我用 stream 抓的有 3 个，一个腾讯的，一个高德，还一个 api.app-locks.com ，还抓到几个谷歌云那边的 ip

[ciihom]

@weijancc 有什么办法可以获取到吗？

[ciihom]

@weijancc 已知很多用 coco2d 的棋牌游戏都用 websocket

[l4ever]

你说的抓包是抓 tcp 数据包还是 http 请求? 这是两个概念.

抓 TCP 数据包: winshark+openwrt
手机连接 openwrt 的路由器, 电脑登录 ssh 使用 tcpdump 导出数据包给 winshark 看.
(winshark 也可以直接连 ssh 抓, 自己研究一下.)

抓到的包大概率估计也无法解密, 但可以试试, 万一对方没用 wss 呢?

[ciihom]

@l4ever 谢谢，可能我表述不清楚，我的目的想获取这个 app 的真实域名或者 ip ，现在的棋牌 app 多数都是 wss ，我在手机上用 stream 抓的在游戏开始前抓到的数据有腾讯和高德，还一个 api.app-locks.com ， 进到房间后抓到谷歌云的一些 ip 信息。

[guanzhangzhang]

找下安卓的版本，看下是 coco2d 还是 unity ，然后反编译看下能不能找到登录接口，解密 lua 看游戏协议是啥

[datoujiejie221]

1.将 iPhone 通过数据线，连上 Mac ，并打开 iTunes ，复制设备 UDID 。

2.打开 Terminal ，输入 rvictl -s 设备 UDID 。

3.打开 Wireshark ，在捕获选项里面选择 rvi0 这个设备，iPhone 所有 TCP 和 UDP 流量，都会实时显示到 wireshark 上

[NewTab12138]

@wanwusangzhi 开 mitm 基本都可以抓到

[ciihom]

技术有限，付费找大神 ddos 这个 app

[flyqie]

先说说你为什么要这么干，甚至要 DDOS 这个游戏？

你这样没人敢弄啊，不知道前因后果，万一被人当枪使。。

[ciihom]

@flyqie 这个 app 的人拿钱跑路了，他这个也不是合法的

[buzz2d0]

mitmproxy + wireGuard