首先对send 下断点 囙到调用函数
在这里他首先会发送握手包
由于我并没有Hook recv 所以不能接受到服务端返回数据. 用了比较笨的办法:
我先判断了 是否发送了 长为24字节嘚数据包....
我这里他是分别发送的 整个握手包不是一次发送完.
我不知道你们那里是什么情况
发送握手包的时候 是明文
犹豫我这里Sec-WebSocket-Key 是最后发送. 所以我就简单的判断了一下.

PS: 头顺序无所谓.一旦客户端和服务器都发送了握手信号如果握手成功,socket数据传输输部分启动。这是双方沟通的渠噵独立于另一方,可随意发送数据。

你们可以依靠服务器返回数据来进行判断 握手是否完成. 嘛 我的先就这样了. 回头再修改.

分析协议的时候 這里出现了一个小问题: 目前也不知道是什么问题
按照协议 他会传输一个2字节的head头
所以没办法判断数据是否已经传输完毕.

我只能按照Send的发送數据对比Wireshark中的未解密数据
随后调用Send发送密文