“ 分析途游斗地主的加密協議，”
作為一個手機棋牌游戲廠商，途游是排得上號的，它的途游斗地主一直很火熱，隱約記得，這個廠商一直在搞斗地主的全國競技賽事，并蹭上了體育總局的IP，幾輪投資人包括昆侖萬維、奇虎360、創新工場、挑戰者資本、星路資本等，甚是了得，不知道身后是哪位大佬，
作為專業的協議分析平臺，當然不能錯過對這個廠商的產品的分析，這里，將對途游棋牌的當家花旦——途游斗地主進行分析，
毫無疑問，途游斗地主的的資料是加密的，不是HTTP，不然這里就只有鄙視，而不會專門分析了，
它在整體上，加密分成兩個部分，一個是HTTP承載的加密資料，一個是TCP長連接承載的加密資料，因此本文會分別對這兩塊的加密進行分析，
01
—
整體情況
在剛接觸途游斗地主的時候，按標準分析套路，首先對它使用順便進行抓包，看看報文的大體情況，幾個26000埠的HTTP：
一個非標埠的TCP長連接：
不得不感慨，這款游戲采用的是上來直接就干的模式，進入游戲，一切都自動了，直接進入牌桌牌局，沒有其它額外的東西，我都忍不住玩了幾局，
言歸正傳，看了下游戲相關的流量加密了，那我們也開干吧！
使用android killer打開APK包，看了下大體結構，游戲是使用cocos2dx開發的，斗地主的游戲主體在腳本ddz_release.jsc里面：
下面的章節就介紹它的解密了，
02
—
HTTP體解密
前面抓包看到，打開途游斗地主首先出現的是幾個26000埠的HTTP，使用的域名是fee.uebilling.com，不知道這個服務器上都在做啥：
很明顯，請求和回應里面的http體是base64編碼的，解開base64是二進制，明顯有加密，一番探索，得到結果，加密方法是DES_ecb3_encrypt，密鑰固定24位元組"dbbsRYnaQPKia/sCWJGRNAsQH7PLIw3a"，直接上解密代碼：
解一段報文試試，各種引數：
基本上是屬于個人資訊，
03
—
TCP長連接解密
游戲運行程序中，長連接一直存在，估計是進行游戲資料的互動的：
繼續分析，直接粗暴地上解密代碼，不詳細解釋了：
簡單的異或加密，只是用來異或的密鑰值是動態的，每次連接有變化，每個報文塊也會變化，密鑰是連接起始的數字和每塊長度資料相加的結果，
連接的IP埠怎么協商的，這里就不介紹了，如果哪位朋友有興趣，分析一番就能得到結論，
解密沒什么難度，詭異的是解密結果：
嘗試在游戲界面找結果出現的地方，沒找到呀，這是為啥？
再結合百度搜索出現的詭異熱點內容關聯：
是不是背后隱藏了什么秘密？
04
—
總結
途游斗地主這款游戲，加密的強度很小，分析起來基本沒有難度，有興趣的朋友可以拿去練手，3des、異或這些加密，是最初級的加密演算法了，
我對它分析，其實感興趣的是它背后的東西，比如上一節的末尾“途游輸了傾家蕩產”這個背后有些什么秘密，這個相關熱點，我傾向于相信百度沒有進行人工操控，完全是無數百度用戶的搜索動作配合代碼邏輯觸發的，大家不妨一起探索，看看是如何傾家蕩產的，
大家一起努力，學習學習再提高，可與我聯系，一起交流心得，
長按進行關注，時刻進行交流，
點擊“在看”，與朋友一起分享↘
轉載請註明出處，本文鏈接：https://www.uj5u.com/qiye/10934.html
標籤：訊息安全