通da信TCP长连接数据算法分析
点击上方↑↑↑蓝字[协议分析与还原]关注我们
“ 分析通da信TCP长连接内部分数据的算法。”
作为一款老牌的炒股软件，通da信里面的数据是相当的丰富，免费的也很丰富，准确性也很好，例如，这种股票之间关联的信息。
通da信一路走来，功能在不停地丰富，具备各个平台的客户端，当然，用的人和机构也很多，这是好事，产品在传承，技术也在继续，例如其客户端的TCP长连接，应该是从PC时代就存在的，在移动终端上也一直在使用，彰显着它的还算可以的技术实力，毕竟，这是一个HTTP接口遍地走的时代，熟悉TCP多线程开发的人也不好找的。
虽然技术不错，但不知具体原因，通da信一直保持TCP连接的未加密模式，大概是技术的迭代需要牵涉到太多的模块，不好搞吧。当然，对爬虫来说，虽然未加密，但TCP连接里面的数据的爬取还是难的哟。
通达信的TCP长连接流量没加密但是，放眼望去，里面的数据也有很多不是明文，不够直观，今天，我们来看看通达信TCP长连接里面数据的情况，对里面的部分数据进行解码，对不懂的人来说，就相当于解密了。
01
—
报文分析
按照标准流程，分析解密协议要先找到报文流，找到数据流的识别的方法，不过这里没有，大家有兴趣的话自行去找，很好找的。下面直接进行长连接流量的分析。
首先，我们来看下通达信的长连接的大概情况，里面有明文，也有不可见的乱码，明文大概是一些命令和参数，当然还有股票代码：
乱码太多了，从里面找到了一段数据，是wireshark抓的一个完整的TCP包，是一个完整的数据块，以hex转储模式看下原始数据：
粗略的分析下，前面的32字节大概是相当于块头，我们先不管，后面的很长的数据，应该就是传输的内容了，经过一番分析，过程就略掉了，其实直接看数据就能看到，以十六进制的789c开始的数据，大概率是压缩数据，这个拼的是经验，经验不足就去分析代码吧，直接解压试试，结果如下：
不好意思，这是写好的工具的解密结果。
数据是deflate压缩的，解压即可，用python的zlib库很好实现，汉字编码是GBK的，注意下，否则解出来看到就是乱码了，如果反向进行压缩，压缩级别compresslevel选6。
来看看完整复刻编解码版的代码：
def deflate(data, compresslevel=9):compress = zlib.compressobj(compresslevel, zlib.DEFLATED, -zlib.MAX_WBITS, zlib.DEF_MEM_LEVEL, 0 )deflated = compress.compress(data)deflated += compress.flush()return deflateddef inflate(data):decompress = zlib.decompressobj(-zlib.MAX_WBITS )inflated = decompress.decompress(data)inflated += decompress.flush()return inflateddef dectongdaxin(decoded_data):orig= inflate(decoded_data[2:])return origdef enctongdaxin(data):orig= deflate(data,6)crc=0crc = zlib.adler32(data) & 0xffffffffreturn bytes.fromhex('789C')+orig+crc.to_bytes(4, byteorder="big")
很简单的，有兴趣可以自己尝试解密玩玩。
02
—
结束
长连接数据的解密方法就介绍到这里了，大家有任何对应用流量解密方面的问题可以找我交流，有什么稀奇的东西，也可以给我瞅瞅，交个朋友。最近解了不少游戏和应用，好枯燥噢。
别忘点“在看”、“赞”和“分享”
新的规则，及时收推文要先给公号星标
别忘了星标一下，不然就错过了
长按进行关注，时刻进行交流。
相关文章：
产品经理怎么样用图表传达数据信息（多图）
上文有点仓促了，结尾没有写好。补上： 对劣质成本分析的时候应该注意： 1、在进行劣质成本分析的时候，要注意区分成本和必要的浪费。要注意一个关系，对必要浪费的控制会导致其他成本的上升。例如前文说到四小时送一次货&…
'This NSPersistentStoreCoordinator has no persistent stores 报错
可能是你改变coredata的属性项之后再运行的话在模拟器中会出现这个问题。找上面说的，找到mac下的模拟器中的程序路径，然后删掉其sqlite文件再运行就好了！！！
tcp断开连接，4次握手，为什么wireshark 只能抓到3个包？
用wireshark 抓包，看看tcp 断开连接的过程. 以前书上说tcp断开连接，4次握手，可我为什么wireshark 只能抓到3个包？ 百度一下，别人也有类似的疑问。 【求助】书上和网上的资料说，TCP拆除连接需要四次握手。但…
如何在python开发的GUI界面程序中恰当地使用PyExecJS
点击上方↑↑↑蓝字[协议分析与还原]关注我们“解决一闪而过的黑框的小技巧。”在使用python开发过程中，不可避免地，会开发带界面的应用，也会经常使用js来完成一些功能，比如，我使用python开发个了一个小应用࿱…
switch和case的理解
下面是复习java基础知识的时候，发现的一些点，总结下，备忘 int a345;switch (a) {case 23:System.out.println("23"); // break;case 345://条件符合，下面的case条件不会在判断，直接执行；System…
05-自己创建mapmodel自定义迁移方式
自动创建Mapping 如果模型的改变很大或者不支持轻量级数据迁移的条件，则我们需要进行自定义迁移。 使用映射模型 适用于更加复杂的数据的迁移 NSMappingModel 类似于数据模型 NSEntityMapping 告知迁移过程如何在目标数据存储中处理源实体的映射。 映射类型决…
Linux内核之内存管理(4)--缺页处理程序
本文主要解说缺页处理程序，凝视足够具体，不再解释。 //以下函数将一页内存页面映射到指定线性地址处，它返回页面的物理地址 //把一物理内存页面映射到线性地址空间指定处或者说把线性地址空间指定地址address处的页面映射到主内存区页面page上…
WebSocket协议分析
点击上方↑↑↑蓝字[协议分析与还原]关注我们“ 解析websocket数据格式。”好久不见，一晃一年又过去了，祝大家新年好运。今天，给大家分析一个常见的协议——WebSocket，这是一个标准协议，虽然没有HTTP历史悠久ÿ…
《postfix邮件服务下mailq、postmap、postqueue 、 postsuper等用法》
1、Mailq 功能说明：显示待寄邮件的清单。 语 法：mailq [-q] 补充说明：mailq可列出待寄邮件的清单，包括邮件ID，邮件大小，邮件保存时间，寄信人，收信人，以及邮件无法寄出…
[deviceone开发]-一个很炫的手势动画示例
一、简介 这是iOS下的效果，android下完全一致。通过do_GestureView组件和do_Animation组件，deviceone能很容易实现复杂的跨平台纯原生动画效果,这个示例就是通过手势控制图片上下动画滑动实现开合效果，还支持声音效果。 二、效果图 三、相关下…
iOS lldb调试
LLDB 初始 LLDB 是一个有着 REPL 的特性和 C ,Python 插件的开源调试器。LLDB 绑定在 Xcode 内部，存在于主窗口底部的控制台中。调试器允许你在程序运行的特定时暂停它，你可以查看变量的值，执行自定的指令，并且按照你所认为合适的…
万物之中，希望至美
一觉醒来，虎年就这么来了。感谢各位朋友过去的一年与我同在。在新的一年到来之际，我首先做个检讨，过去的一年，我们这个公众号，更新不够频繁，属于三天打鱼两天晒网型公众号，没有为大家带来足够丰…
[转]VS2015编译的程序在其他机器上缺少msvcp120.dll
http://www.lai18.com/content/1159618.html 1、 今天分享一个自己在开发过程中遇到的困难。用VS2015开发了一个windows客户端（win32项目），在自己的机器上运行很流畅。当你得意的把releas版本进行打包，并进行发布后，问…
Discuz!的cookie机制
最近在做Discuz!的插件，需要用到cookie，一直觉得奇怪的一个问题，Discuz!大量使用了cookie，但是我在编写插件的时候如果不加入session_start函数cookie就无法使用，按理说Discuz!使用了这么多cookie它的核心应该有调用se…
iOS infoplist 权限设置
<dict> <key>NSAllowsArbitraryLoads</key> <true/> </dict> <key>NSBluetoothPeripheralUsageDescription</key> <string>需要使用您的蓝牙</string> <key>NSCalendarsUsageDes…
python使用socket实现协议TCP长连接框架
点击上方↑↑↑蓝字[协议分析与还原]关注我们“ 使用python实现协议中常见的TCP长连接框架。”分析多了协议就会发现，很多的应用，特别是游戏类和IM类应用，它们的协议会使用长连接的方式，来保持客户端与服务器的联系，这…
哈夫曼编码与解码
这是我的第一篇博客，希望大神们批评指正。 首先介绍以下什么是哈夫曼树（来自百度百科） 哈夫曼树─即最优二叉树，带权路径长度最小的二叉树，经常应用于数据压缩。 在计算机信息处理中，“哈夫曼编码”是一种一…
012-python基础-数据运算
1、算数运算： 2、比较运算 3、赋值运算 4、逻辑运算 5、成员运算： 6、身份运算： 7、位运算： 8、运算符优先级： 转载于:https://www.cnblogs.com/chhphjcpy/p/6064572.html
优化XCode的编译速度
1.将Debug Information Format改为DWARF 在工程对应Target的Build Settings中，找到Debug Information Format这一项，将Debug时的DWARF with dSYM file改为DWARF。 这一项设置的是是否将调试信息加入到可执行文件中，改为DWARF后，如…
给windows装个Mac黑苹果虚拟机
点击上方↑↑↑蓝字[协议分析与还原]关注我们“ windows下安装使用苹果Mac虚拟机。”平常的生活工作中，我大部分时候使用Windows，偶尔用用Mac。实在是用不惯Mac，但有的时候，有些工作还是需要在Mac上搞，不得不用&#x…
Ajax基础讲解 1
随着web的不断发展，Ajax的运用越来越普及，但是对很多同学来说Ajax稍微有些难懂，今天呢就简单给大家讲解一下Ajax的一些基础入门的知识，希望可以帮到刚学习Ajax的同学。 第一步：首先就是服务器的搭建，关于服…
在虚拟机linux环境下编译windows版adb fastboot
原文出自：http://blog.chinaunix.net/uid-20546441-id-1746200.html我根据虚拟机编译遇到的问题进行一些添加【前提条件】Linux Android源码完整虚拟机磁盘空间100G左右（60G用来存放代码和编译后的文件）swap 30G左右，若太小会导致…
PC端微信小程序wxapkg解密
sh点击上方↑↑↑蓝字[协议分析与还原]关注我们“ 解密PC端wxapkg文件。”用过微信pc版的应该都知道，PC上也可以使用微信小程序。这个小程序用起来和手机端差不多，不过，在分析时，确是有差别的——PC上的wxapkg文件是加密的。无论如…
cron 定时器简单入门
cron:计划任务，是任务在约定的时间执行已经计划好的工作，根据配置文件约定的时间来执行特定的任务。 编写测试类继承 IJob ，实现Execute 此方法就是用于定时的任务 配置定时时间： 先创建windows服务，服务创建详情 Inst…
PHP5.5.13 + Apache2.4.7安装配置流程详解
---恢复内容开始--- 自学PHP的这段时间里，真是倍感辛酸，相信广大的菜鸟们应该很我感同身受吧，在查阅了网上和众多数资料后，总结出来想当比较全面的安装方法，拿出来与广大的编程爱好者一起分享哈。 首先到官网上下载相关…
cocos2dx小游戏数据签名算法破解
点击上方↑↑↑蓝字[协议分析与还原]关注我们“ 快速破解小游戏常见的数据签名算法。”最近在分析各种小游戏的协议，本文以《我不是无双》这款小游戏为样例介绍这类小游戏的分析方法。01—抓包在分析开始，首先明确分析的目的是学习这款游戏的网络协议算法…
laravel5 MAC is invalid
如果本机的环境更换过,项目中用来加密Crypt组件中的参数会变更. 如果出现这个问题,得更换数据库中加密后的变量 stackoverflow上找到的解决方法都是 composer dump-autoload composer clear-cache 之后再清空浏览器缓存 其实最简单的解决方法是将数据库中的所有数据重新encrpt一…
不大于N的所有素数
算法如下： #include<stdio.h> #include<math.h> void Sieve(int n) {int p,j,i;int A[n1],L[n1];for(p2;p<n;p)A[p]p;for(p2;p<sqrt(n);p){if(A[p]!0){jp*p;while(j<n){A[j]0;jjp;}}}i0;for(p2;p<n;p){if(A[p]!0){L[i]A[p];i;}}for(p0;p<…
3集合与函数类型
import UIKit var str “Hello, playground” // 1 数组 // 创建一个空的数组 var arr1 Int; arr1.append(6); // 创建一个特定大小 并且所有数据都被默认的构造方法 // 以下数组有6个5 var arr2 Array(repeating: 5, count: 6); // 通过两个数组相加创建一个数组 var a…
非凡推崇_2015年值得推崇的25位编码者
非凡推崇by freeCodeCamp通过freeCodeCamp 2015年值得推崇的25位编码者 (25 Coders Worth Following on Twitter in 2015) Our community upvoted the following 25 coders, in no particular order, as “Coders Worth Following in 2015”:我们的社区对以下25位编码员进行了…