JuiceJohnson
2024-08-09T08:28:52+00:00
如题，不太了解计算机。
和早些年传奇游戏那种抓包，然后复制装备的比。那种比较菜？
和早些年传奇游戏那种抓包，然后复制装备的比。那种比较菜？
定义一下抓包和“软件存储”
抓包一般意义上我理解为拦截前后端通信里发的网络包，软件储存一般认为是在设备本地存储，比如你的手机，pc等，抓信息会用到内存读取工具。
抓包能直接抓到软件储存的明码数据，这种哪个方向的问题？
知るか
抓包软件基本就是wireshark，再专业一点就是burpsuite
King K Blux
唔，通过抓包软件抓取的流量包，例如登录的流量包，在未加密的情况下你可以看到自己输入的账户密码，这种叫做明文传输。但是现在互联网上大部分都是通过证书加密，区别就是http和https，https就是加密了的，这种安全性更高。其次现在很多都使用了安全字段存储登录状态，例如cookie、token。通过修改服务器的返回包，应该是可以修改游戏数据的(我没试过)，有些游戏数据存储在本地的话，也是可以修改(但是应该不是抓包修改)
Sylux
wireshark，Fiddler好像局限于http协议
Markey D. Donutman
那就不是软件储存的，就是比如你登录的时候往服务期发的数据
至于是不是明文能被抓到，那就是写程序的人自己的问题
至于是不是明文能被抓到，那就是写程序的人自己的问题
I.yana.x
抓包是抓客户端发送到服务端的接口数据，有些软件接口不做检验的，确实可以去重复发送请求，或者篡改请求，服务端如果说没有检验，就会是bug
Murakami
如果说网络包现在一般都用https加密，然后用ssl-pinning来防中间人攻击抓包。都是很成熟网上查就有的技术，基本不存在技术阻碍，没做那基本就是因为没考虑过这方面的问题疏忽了或者就无所谓抓包。