某站弹幕Protobuf协议逆向分析｜Go语言版本

一、前言介绍

什么是protobuf协议？

前言：Protobuf (Protocol Buffers) 是谷歌开发的一款无关平台，无关语言，可扩展，轻量级高效的序列化结构的数据格式，用于将自定义数据结构序列化成字节流，和将字节流反序列化为数据结构。所以很适合做数据存储和为不同语言，不同应用之间互相通信的数据交换格式，只要实现相同的协议格式，即后缀为proto文件被编译成不同的语言版本，加入各自的项目中，这样不同的语言可以解析其它语言通过Protobuf序列化的数据。目前官方提供c++，java，go等语言支持。

二、网站分析

1、首先打开我们本次分析的网站，搜索指定弹幕内容，截图如下图所示：

环节说明：由于弹幕内容使用了protobuf协议，所以无法直接搜索定位，我们需要分析response数据包请求，去定位具体的url链接。

2、分析Response数据包请求，定位到弹幕链接，截图如下所示：

环节说明：从截图中我们可以清楚看出，这就是弹幕的内容。但是毕竟该网站使用了protobuf协议编码，如果我们想还原出明文信息，接下来需要去进行JS断点调试分析了。

3、使用xhr/fetch对该请求打断点调试，截图如下图所示：

环节说明：因为该请求是对response进行了protobuf协议编码，所以我们定位到该请求发包位置后，只需要关注后面的协议解码逻辑即可实现明文信息还原。

4、打好断点后，点击操作按钮，截图如下图所示：

说明：此刻r变量即为我们要访问的弹幕url地址，定位到url地址后，我们需要接下来继续执行断点进行跟栈。

5、继续执行断点，持续调式，截图如下图所示：

5.1、此刻我们打印变量r的值，截图如下所示：

说明：这不就是我们想要的明文信息么？接下来，我们只需要找到protobuf协议初始化参数id定义就可以还原明文了。

6、经过JS断点调试，最终定位到protobuf协议初始化参数如下：

7、将Console中的数据复制后进行JSON在线格式化解析，截图如下：

总结：知道response明文及protobuf协议定义的参数规则后，接下来我们只需要构建protoc文件即可完成对整个弹幕明文信息的还原。

三、Protobuf协议还原

1、还原protobuf协议，编辑go语言protobuf代码结构如下：

2、执行如下命令，编译为golang protobuf可执行文件：

3、运行以上命令后，生成.pb.go代码文件，截图如下图所示：

总结：走到这里protobuf协议就完全还原了，接下来让我们进入完整go代码实现环节吧。

四、完整代码实现

1、整个项目完整代码如下：

2、代码编辑完毕后，我们运行代码，截图如下图所示：

五、思路总结

回顾整个分析流程，本次难点主要概括为以下几点：

如何快速定位加密协议的位置

了解并熟练掌握protobuf协议

能够通过源码还原proto文件

如何在golang中使用protobuf