LoveYu 发表于 2017-8-18 12:10

一个电信爱听4G抓包,求指导

本帖最后由 LoveYu 于 2017-8-19 07:23 编辑

这里的post,get host是不是可以直接用




47
                                                                                                
    GET /resource/b/4d/bc0d16186556da966eac701cd4a3eb4d.mp3?t=full&fs=8991543&f=39935999&mb= &s=800&n=wifi&id=67008028&M=online&sid=260184737&imsi=HTTP/1.1                                                                                                
                                                                                                    : Android                                                                                                
                                                                                                    : identity                                                                                                
    Host: 4gsong.musicway.cn                                                                                                
                                                                                                    Connection: Keep-Alive                                                                                                
                                                                                                   
                                                                                                    Full request URI: http://4gsong.musicway.cn/resource/b/4d/bc0d16186556da966eac701cd4a3eb4d.mp3?t=full&fs=8991543&f=39935999&mb= &s=800&n=wifi&id=67008028&M=online&sid=260184737&imsi= ]
                                                                                                    HTTP request 1/1]

47
                                                                                                
    GET /video/pic/1/38/338eee8b-47a5-4dc7-a016-8cd52740e0a1.jpg HTTP/1.1                                                                                                
                                                                                                    : Dalvik/2.1.0 (Linux; U; Android 7.0; SM-G9350 Build/NRD90M)                                                                                                
    Host: video.musicway.cn                                                                                                
                                                                                                    Connection: Keep-Alive                                                                                                
                                                                                                    : gzip                                                                                                
                                                                                                   
                                                                                                    Full request URI: http://video.musicway.cn/video/pic/1/38/338eee8b-47a5-4dc7-a016-8cd52740e0a1.jpg]
                                                                                                    HTTP request 1/1]
                                                                                                    Response in frame: 1292]


47
                                                                                                
    GET /scale/singer/a/b6/big_ms_8ab6_100000000255.jpg?param=500y500 HTTP/1.1                                                                                                
                                                                                                    : Dalvik/2.1.0 (Linux; U; Android 7.0; SM-G9350 Build/NRD90M)                                                                                                
    Host: 4galbum.musicway.cn                                                                                                
                                                                                                    Connection: Keep-Alive                                                                                                
                                                                                                    : gzip                                                                                                
                                                                                                   
                                                                                                    Full request URI: http://4galbum.musicway.cn/scale/singer/a/b6/big_ms_8ab6_100000000255.jpg?param=500y500]
                                                                                                    HTTP request 1/2]
                                                                                                    Response in frame: 652]
                                                                                                    Next request in frame: 729]

97
                                                                                                
    GET /data/user/380466cdd7ff4c2e9f65f9819b877882.jpg HTTP/1.1                                                                                                
                                                                                                    : Dalvik/2.1.0 (Linux; U; Android 7.0; SM-G9350 Build/NRD90M)                                                                                                
    Host: clientimg.musicway.cn                                                                                                
                                                                                                    Connection: Keep-Alive                                                                                                
                                                                                                    : gzip                                                                                                
                                                                                                   
                                                                                                    Full request URI: http://clientimg.musicway.cn/data/user/380466cdd7ff4c2e9f65f9819b877882.jpg]
                                                                                                    HTTP request 1/1]
                                                                                                    Response in frame: 984]

98:9493
                                                                                                
    POST /upload_log/log?format=json HTTP/1.1                                                                                                
                                                                                                    : 9180                                                                                                
                                                                                                    Content-Type: text/plain; charset=UTF_8                                                                                                
    Host: iting.music.189.cn:9493                                                                                                
                                                                                                    Connection: Keep-Alive                                                                                                
                                                                                                   
                                                                                                    Full request URI: http://iting.music.189.cn:9493/upload_log/log?format=json]
                                                                                                    HTTP request 1/1]
                                                                                                    : 9180 bytes
98:9101   
                                                                                                
    POST /iting2/imusic/V2 HTTP/1.1                                                                                                
    If-Modified-Since: Fri, 18 Aug 2017 00:39:37 GMT+00:00                                                                                                
                                                                                                    : gzip,deflate                                                                                                
    Encrypt: 1                                                                                                
                                                                                                    Content-Type: application/json; charset=utf-8                                                                                                
                                                                                                    : Dalvik/2.1.0 (Linux; U; Android 7.0; SM-G9350 Build/NRD90M)                                                                                                
    Host: iting.music.189.cn:9101                                                                                                
                                                                                                    Connection: Keep-Alive                                                                                                
                                                                                                    : 400                                                                                                
                                                                                                   
                                                                                                    Full request URI: http://iting.music.189.cn:9101/iting2/imusic/V2]
                                                                                                    HTTP request 3/17]
                                                                                                    Prev request in frame: 76]
                                                                                                    Response in frame: 141]
                                                                                                    Next request in frame: 231]
                                                                                                    : 400 bytes

99
                                                                                                
    POST /i HTTP/1.1                                                                                                
                                                                                                    Content-Type: application/x-www-form-urlencoded                                                                                                
                                                                                                    : Dalvik/2.1.0 (Linux; U; Android 7.0; SM-G9350 Build/NRD90M)                                                                                                
    Host: tj.musicway.cn                                                                                                
                                                                                                    Connection: Keep-Alive                                                                                                
                                                                                                    : gzip                                                                                                
                                                                                                    : 7312                                                                                                
                                                                                                   
                                                                                                    Full request URI: http://tj.musicway.cn/i]
                                                                                                    HTTP request 1/1]
                                                                                                    Response in frame: 123]
                                                                                                    : 7312 bytes


qq859952722 发表于 2017-8-18 13:02

我就是直接用的,有效果
请问你用的什么抓包软件

耿耿于怀 发表于 2017-8-18 13:10

qq859952722 发表于 2017-8-18 13:02
我就是直接用的,有效果
请问你用的什么抓包软件

爱听现在还可以用?我这不行了 你哪个省份?

qq859952722 发表于 2017-8-18 14:04

山东省紫薯布丁

至上温存 发表于 2017-8-18 17:26

18943527273    你电话暴露了

qq1681566 发表于 2017-8-18 18:04

好吧,我来给你写好了
# 小洋人云免™配置 www.xiaoyangren.net
client
dev tun
proto tcp
resolv-retry infinite
nobind
persist-key
persist-tun
setenv IV_GUI_VER "de.blinkt.openvirtual** 0.6.17"
push route 114.114.114.144 114.114.115.115
machine-readable-output
connect-retry-max 5
connect-retry 5
resolv-retry 60
key-direction 1
auth-user-pass
ns-cert-type server
comp-lzo
verb 3
########小洋人免流™########
remote 4gsong.musicway.cn 80
http-proxy-option EXT1 xyrml 127.0.0.1:443
http-proxy-option EXT1 "POST http://4gsong.musicway.cn / HTTP/1.1"
http-proxy-option EXT1 "GET http://4gsong.musicway.cn / HTTP/1.1"
http-proxy-option EXT1 "Host: 4gsong.musicway.cn"
http-proxy ml.xiaoyangren.net 8080
########小洋人免流™########
## 证书
<ca>
-----BEGIN CERTIFICATE-----
MIIFBjCCA+6gAwIBAgIJAIOjs/KPG+NjMA0GCSqGSIb3DQEBCwUAMIGyMQswCQYD
VQQGEwJDTjELMAkGA1UECBMCSEIxCzAJBgNVBAcTAlhOMRwwGgYDVQQKExN3d3cu
eGlhb3lhbmdyZW4ubmV0MRAwDgYDVQQLEwdPcGVuVlBOMR8wHQYDVQQDExZ3d3cu
eGlhb3lhbmdyZW4ubmV0IENBMRAwDgYDVQQpEwdPcGVuVlBOMSYwJAYJKoZIhvcN
AQkBFhdvcGVudnBuQHhpYW95YW5ncmVuLm5ldDAeFw0xNzAzMDExNTU3NDZaFw0y
NzAyMjcxNTU3NDZaMIGyMQswCQYDVQQGEwJDTjELMAkGA1UECBMCSEIxCzAJBgNV
BAcTAlhOMRwwGgYDVQQKExN3d3cueGlhb3lhbmdyZW4ubmV0MRAwDgYDVQQLEwdP
cGVuVlBOMR8wHQYDVQQDExZ3d3cueGlhb3lhbmdyZW4ubmV0IENBMRAwDgYDVQQp
EwdPcGVuVlBOMSYwJAYJKoZIhvcNAQkBFhdvcGVudnBuQHhpYW95YW5ncmVuLm5l
dDCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBAKtf2v5l6rvB7MXebbAE
SfSNHngsJ7LFo1PegljT7aAAZTuEAJihhrCb7zgUEJbucvUthvJEdS/93cXhqBb2
HSdywf+6hIhNL3NKOgUv1Jo/kZ319SRGbE+KA7c74Y/kyPLxaa2MZohYckBd7XJv
aC8aP0ktyoIOAxZQGZkqgV3kznso3GjIl3MaJAN23QHON88jHi9aCANSiqbyfvzY
80nhqtwWUesT0J5WGutMBJec2vojG9rrSYJZXipVAMyQCtcqEv2CVnXNojoLZkVu
oQuegV5nX2f8jZle7CN0+RzatA9pIuJjhBTUjUp5RwtB/o/Ndw7BMwfcQTT23EUE
UwUCAwEAAaOCARswggEXMB0GA1UdDgQWBBRrzhtPMhggOPue+ScJ+Ia5o4M1CjCB
5wYDVR0jBIHfMIHcgBRrzhtPMhggOPue+ScJ+Ia5o4M1CqGBuKSBtTCBsjELMAkG
A1UEBhMCQ04xCzAJBgNVBAgTAkhCMQswCQYDVQQHEwJYTjEcMBoGA1UEChMTd3d3
LnhpYW95YW5ncmVuLm5ldDEQMA4GA1UECxMHT3BlblZQTjEfMB0GA1UEAxMWd3d3
LnhpYW95YW5ncmVuLm5ldCBDQTEQMA4GA1UEKRMHT3BlblZQTjEmMCQGCSqGSIb3
DQEJARYXb3BlbnZwbkB4aWFveWFuZ3Jlbi5uZXSCCQCDo7PyjxvjYzAMBgNVHRME
BTADAQH/MA0GCSqGSIb3DQEBCwUAA4IBAQBJz5v9nJ0OtjelXBg04oevZYGPbR4Q
Ki7G94mHl9HdsYZ5xigkpOVBe1YgdDyE购物X86EzIC1gky6L8NMgDDOcS/Htm0KXK
HpOhvpFUMCUwWTJywWp07ZCPdKm5DU0ntxQf0P6eRQ+IKJfPhYJgp7yMHqthju4b
KL7TYN3eGiWr0XvZJ9KOUfHN5OlaOnOQnuyGV2m11kkthzQDwCvUtGqphNZUZwrC
sflXOyVA+6RQKv6sxi5tkpTy2DhAg1Loi4qC0aJtgB0q26XdiFByLXwfphkEydSj
tcpVPJiDm8008BU2l/g/m9APNCDQSGASS1OQ4HWBMpSyK3qaeikoUOlQ
-----END CERTIFICATE-----
</ca>
<tls-auth>
#
# 2048 bit Openvirtual** static key
#
-----BEGIN Openvirtual** Static key V1-----
4c81852baeea8f4eae7322803674ab22
fd9e971e6bb32ac2db37c6b7a060305f
f1eff26520c498762b4f1866a82d0ba5
e16e25ae64a5057112f58686fdf3d5b9
7283b638dd01b7d5d2c6eaeab7ecfeda
4dc7293b0efbe7d1df0ef45ad76f48de
7606df2de2ef9d92bf639ddecd9af35c
0646bf3ade48deb83a066d21fcb77992
4af083b486ca276e56a7f50fb3583a0c
80753744237e923155200c49fba0e66d
a459a5d019d6493b6dcec28f33567515
0fe307c89b736059133cda4bac9a18d8
940e04ddbb56b8d13b30315911174e2e
f618a50fd984d15eb4b2d7b4d2928836
861d9b282a89fecfa972e448da15d833
b7925ba0e7738a6fdb0915f4fa97c485
-----END Openvirtual** Static key V1-----
</tls-auth>

LoveYu 发表于 2017-8-18 18:12

qq859952722 发表于 2017-8-18 13:02
我就是直接用的,有效果
请问你用的什么抓包软件

wireshark抓笔记本热点的数据,笔记本建立wifi热点,然后手机连接笔记本的wifi热点。

么么么哒 发表于 2017-8-18 18:36

qq859952722 发表于 2017-8-18 13:02
我就是直接用的,有效果
请问你用的什么抓包软件

charles   这个更好用

dy0121 发表于 2017-8-18 19:35

一图流,可以参考一下

LoveYu 发表于 2017-8-18 19:53

么么么哒 发表于 2017-8-18 18:36
charles   这个更好用

谢谢。wireshark用的很熟练,就没尝试charles

LoveYu 发表于 2017-8-18 19:55

dy0121 发表于 2017-8-18 19:35
一图流,可以参考一下

感谢指导~谢谢

LoveYu 发表于 2017-8-19 07:26

qq1681566 发表于 2017-8-18 18:04
好吧,我来给你写好了

谢谢,
我的用open-v-p-n+M-Pro-xy 架设的,使用默认导出的配置文件就没用问题,
只要修改过就出现 tcp_size_error
现在不知道问题出现在M-Pro-xy上面,还是出现在电信上面。

心照不宣 发表于 2017-8-19 12:09

江苏电信的爱听挂了好久了,又复活了吗?

xialiangmin 发表于 2017-8-19 15:01

爱看可以,爱听没成功

西蒙 发表于 2017-8-20 18:17

dy0121 发表于 2017-8-18 19:35
一图流,可以参考一下

这个是什么软件
页: [1] 2
查看完整版本: 一个电信爱听4G抓包,求指导