前言
本章节主要介绍websocket逆向的实际用途、直播间常见通信技术、websocket逆向技术以及学习路线。
一、websocket逆向实际应用
websocket逆向技术偏向于直播间互动玩法
1. 插件开发
- 语言播报
- 刷礼物加播
- 自动点歌
- 弹幕互动插件
2. 弹幕互动游戏
- 和游戏交互
- 和硬件交互
- 整盅玩法
3. (半)无人直播
- 数字人
- …
二、直播间常见通信技术
下面章节会详细讲解
1. http轮询
以前直播间大多采用http轮询，现在越来越少，但还是有用的，比如视频号助手。或者把http轮询作为一个备用方案，当websocket发生阻塞的时候，就会启用http轮询，保持直播间的通信，例如国内最火的短视频平台。
2. websocket通信
现在直播间基本采用websocket进行通信，如果把http轮询比作发短信，那websocket可以认为是打电话。
三. 直播间常见消息解析技术
客户端接收的消息，会有不同格式，这也决定了逆向的难度。
- 明文的json字符串或者二进制字符串，这种是最简单的，只需要进行简单的反序列化或者解码即可使用。
- protobuf二进制，这种需要还原proto结构，再进行反序列化。
- 明文+乱码配合使用，这种需要按部就班进行分析。
四、 逆向直播间常用技术
下面章节会详细讲解
1. RPC远程服务调用
不需要掌握数字签名认证，只需要逆向找到消息解析的地方即可。
2. 通信拦截
只需要掌握消息解析的原理即可实现，不需要了解数字签名以及校验
- 文章链接：http拦截
- 文章链接：websocket拦截
3. API调用
涉及的验证比较多，难度最高，但是并发高、部署方便。
五、学习路线
正在搭建一个实战平台，实战平台采用大厂常用弹幕通信技术，也会出对应的教程
实战1：http轮询
视频号助手采用的就是http轮询，每隔几秒向服务器发起http请求，然后将获取到的内容渲染到浏览器上。逆向技术推荐：http拦截。因为会涉及到扫码登录、数字签名…操作起来比较麻烦，也只能看自己的直播间，所以推荐http拦截。
实战2：websocket
这个websocket实战不会涉及到签名算法等，消息也是没有加密的，带大家了解websocket逆向的完整流程。
实战3：websocket+protobuf
这个实战训练结合了快手平台的弹幕技术，涉及到protobuf序列化与反序列化。
实战4：websocket+protobuf+gzip
这个实战训练结合了海外tiktok的弹幕技术，涉及到websocket地址的组成、protobuf序列化与反序列化…
实战5：websocket+protobuf+gizp+数字签名
这个实战训练结合了国内最大的短视频平台的弹幕技术，涉及到数字签名、websocket地址的组成、protobuf序列化与反序列化…
实战6：websocket+unicode编码
这个实战训练结合了国外twitch的弹幕传输技术，比较简单，但是会涉及到unicode编码，这个还是很少见的文章来源：https://www.toymoban.com/news/detail-802387.html
实战7：websocket+其他编码
这个不会涉及到什么消息结构，需要按部就班分析。文章来源地址https://www.toymoban.com/news/detail-802387.html
到了这里，关于websocket逆向的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
