湖南电信iptv抓包，看了很多教程实在看不懂

gilgame***

重新分析了下，前面有很长的pppoed的认证过程

第二张图红框处才开始确定电视盒子的ip，上面的Name和Value应该是认证信息

然后每次切换频道也比较奇怪，先是一个10段的ip向盒子ip发udp包，过个10多秒之后，udp包就变成了10.255.35.5发到233.76.253.*，这俩地址跟盒子自身的ip都不相关，实在是看不懂了
————————————————————————————————————————————————————————————————————————————————————————————————————————
抓包附件上传了百度云盘，用的镜像交换机，http过滤地址，对照后面看节目的地址搜索，感觉地址很复杂，切换节目的时候，先是10开头ip，过几秒钟变成239开头ip，再搜前面http包里面，发现匹配字段很复杂，烦请大佬教我怎么提取这个节目列表，感谢感谢。
抓包文件地址为：

链接：https://pan.baidu.com/s/1fH9k8q6yvfqVOspe8HaJQA?pwd=j0d9 ；提取码：j0d9


找到的对应ip的字段信息如下：（红色部分为对应ip）
GET /dispatcher.do?sct=1&lics=006c62dfd3fed4c4f8e33665993bed8ecee41483&ntime=1673097674759&suuid=eaa1e9cf7adb44ff96b10df133819412&istry=0&aver=YYS.5.4.1.266.6.HNDXIPTV.0.0_Release&abt=164%7CA%3B131%7CA%3B123%7CA%3B100%7CF&isdebug=0&sp_code=&vid=&agemod=0&platform=IPTV%2B&sbs=671&isfree=0&did=0010039900B030300001&cid=&timid=&url=rtp%3A%2F%2F239.76.253.101%3A9000%3FChannelFCCIP%3D124.232.149.47%26ChannelFCCPort%3D15970&plid=65e48b2e8e6a4f73824fbbb44762e4c6&bdid=&uuid=CS024066556%40VOD&patchid=4d2867d&cf=0&model=IHO-3000&uvip=0&areacode=430111000000&mac=842C801A740B&lob=cpid%3D%26playtype%3D%26themeid%3D%26pushtype%3D%26fdparams%3D%26taskdate%3D%26studyflag%3D%26parentid%3D%26addtasktime%3D&paid=6801a12df951483f8a9ca3317a89340f&lastp=live_player&bkproid=&pay=0&originalid=65e48b2e8e6a4f73824fbbb44762e4c6&src=mgtv&mf=CHANGHONG&adt=0&lastpid=05070e2072ad41a082bd55434c49d502&bid=26.1.1.0&asid=&idx=2&logtype=play&sessionid=ff1f639c-0060-4414-a0bf-80bf4146b590&vts=0&operator=1&pluginver=&cntpid=65e48b2e8e6a4f73824fbbb44762e4c6&ugroup=2a000165&ap=0&pt=2&sver=4.4.2&cntp=live_player HTTP/1.1

gilgame***

用单个地址加上op插件转换之后，发现也播放不了，估计是还有鉴权机制，无语了

wife***

这是没抓对吧 分析抓的包里面没有组播ID

wife***

应该是没抓到

1234s***

没抓到id

声海***

方法不对 没抓到东西..

gilgame***

wife8023 发表于 2023-1-7 23:15
这是没抓对吧 分析抓的包里面没有组播ID

这是从开机开始就抓的，一直到选到节目，看抓包鉴权信息超多，每换一个频道感觉都感觉先发鉴权，再传流

gilgame***

声海波澜 发表于 2023-1-8 16:45
方法不对 没抓到东西..

那方便说下应该怎么抓不？我是从开机开始就抓包的

wife***

gilgamesh11241 发表于 2023-1-9 08:16
这是从开机开始就抓的，一直到选到节目，看抓包鉴权信息超多，每换一个频道感觉都感觉先发鉴权，再传流

不用换频道啊 正常播放的时候在抓包 就可以啊

realma***

麻烦抓个回看的地址来看看到底是什么样的

gilgame***

几次抓的包都大同小异，今天看到个up发的教程跟之前其他人的不太一样，就重新试着分析了下。
首先先是一段很长的pppoed协议的认证和获取地址的过程
然后json数据包里也根本没有节目表，只能一个个频道切，而且切频道也有认证信息……直接用组播看不了，没有前面的认证信息都是白搭
服了

2020全***

我也不会弄，搞了很久，现在还是一头雾水

q***

你湖南哪里

gilgame***

qml 发表于 2023-2-6 14:56
你湖南哪里

长沙，zsbd

q***

gilgamesh11241 发表于 2023-2-7 20:38
长沙，zsbd

直接用论坛的组播地址就行了啊