原文鏈接：https://www.dubby.cn/detail.html?id=9105

先給出WebSocket Frame的協(xié)議：

image

復制抓包抓到的數(shù)據(jù)：

81 85 30 6c e2 9a 54 19 80 f8 49

字段分析：

• FIN=1，說明這是這個消息的最后一個片段，我們這次的消息很短，第一個也就是最后一個
• RSV1, RSV2, RSV3：分別是1bit，且一般時候都是0
• OpCode=1(表示是一個text frame)
  • %x0 連續(xù)的frame
  • %x1 文本frame
  • %x2 二進制frame
  • %x3-7 預留
  • %x8 連接關閉
  • %x9 ping
  • %xA pong
  • %xB-F 預留
• 如果mask=1，那么Masking-key存在，且都是4個字節(jié)（32位）
• payloadLen=101(5),說明字節(jié)長度是4

最后我們看到數(shù)據(jù)部分是：

掩碼解碼邏輯：

//掩碼
byte[] maskingKeyBytes = {(byte) 0x30, (byte) 0x6c, (byte) 0xe2, (byte) 0x9a};
//掩碼編碼過得payload
byte[] maskedBytes = {(byte) 0x54, (byte) 0x19, (byte) 0x80, (byte) 0xf8, (byte) 0x49};
int length = maskedBytes.length;
//解碼的結果
byte[] unmaskedByte = new byte[length];

for (int i = 0; i < length; ++i) {
    byte masking = maskingKeyBytes[i % 4];
    unmaskedByte[i] = (byte) (maskedBytes[i] ^ masking);
}

for (byte b : unmaskedByte) {
    System.out.print(b + " ");
}

輸出：

100 117 98 98 121

轉成16進制，正好是

64 75 62 62 79

dubby的utf-8編碼后是：

沒錯，我發(fā)的消息就是dubby。