检查以 Flash 编写的应用程序对服务器的请求答案

【问题标题】：Check requests to server from the application written in Flash检查以 Flash 编写的应用程序对服务器的请求
【发布时间】：2012-11-04 01:00:58
【问题描述】：

有没有办法找出 Flash 应用程序向服务器发送什么样的请求？

我试图查看客户端使用 Chrome 的“检查元素”向服务器发送了哪些信息，但它告诉我没有发生任何事情。

但可以肯定的是，通信正在进行中。我感兴趣的网站是http://www.chesscube.com/，每次你采取行动时，它都会以某种方式将其发送到服务器，或者可能只是发送给另一个对手。在游戏结束时 - 它肯定会将游戏发送到服务器。但到目前为止，我只能看到几张图片，在游戏过程中上传。

感谢您的帮助。

附：我试图使用wireshark来捕获数据包并以这种方式查看通信。这是我在做什么：

ping chesscube.com 以实现其 ip-address: 78.47.2.115 比我只收听来自该 IP 地址 ip.addr == 78.47.2.115 的包但我唯一能看到的是很多 TCP 和一些 HTTP 包。所有 http 包都只发送用户头像的 png 图像。那里有聊天，人们一直在说话，但我看不到。我知道它来自另一个 IP 地址，但我不知道如何找到它。问题是我无法监视网络和计算机之间的所有流量，因为流量太多了，我不知道如何限制它。

【问题讨论】：

标签： flash http websocket communication wireshark

【解决方案1】：

好的，我终于能够确定它了。可能有人会感兴趣，或者在任何时候有人会对 Flash 与服务器的通信方式感到困惑 - 你知道在哪里可以找到。

所以一切都通过 TCP 作为传输层和 RTMP http://en.wikipedia.org/wiki/Real_Time_Messaging_Protocol，它实际上用于流式视频。他们在那里使用它来播放游戏。

如果有人对数据包的外观感兴趣 - 这是 RTMP 的主体：

\00
bt5tsmdn9z\00\00\00\00\00\00\00\00\00\00\00\00\00:\00
onMoveMade\00   Schockrae\00$com.playlogix.red5.gameserver.R5Move\00
lagPenalty\00\00\00\00\00\00\00\00\00\00moveLag\00@\93\D0\00\00\00\00\00\00
cheatTypes
\00\00\00\00\00drawIfTimeElapsed\00\00time\00@\E8\CA\C0\00\00\00\00\00pingLag\00@b\E0\00\00\00\00\00\00san\00c5\00  cheatData\00fen\00?r2qkb1r/pp1npppp/2p2n2/3p4/3P1Pb1/2PBPN2/PP4PP/RNBQK2R b KQkq -\00ply\00@(\00\00\00\00\00\00\00toCoord\0034\00   fromCoord\0042\00\00

这里最有趣的部分是：

cheatData\00fen\00?r2qkb1r/pp1npppp/2p2n2/3p4/3P1Pb1/2PBPN2/PP4PP/RNBQK2R

这基本上是国际象棋位置的 PNG 棋盘表示

更多信息可以在这里阅读。 http://en.wikipedia.org/wiki/Forsyth-Edwards_Notation

调查它对我来说真的很有趣。因此，如果有人有类似这样有趣的事情，请随时与我联系。

【讨论】：

【解决方案2】：

下载并安装Fiddler2 或Wireshark。这些应用程序可让您检查流量。您应该能够运行它并过滤掉您的 Flash 应用程序发出的通信。

【讨论】：

【解决方案3】：

试试Charles web proxy。它不仅向您显示流量，还允许您记录并以不同方式查看。

【讨论】：

当我使用它时它会显示客户端和服务器之间的请求。也许他们正在使用HTTOS。我一开始并没有注意到您正在尝试破解/作弊游戏。