用WSockExpert捕捉在线媒体的真实地址的图文方法

有些在线看的视频很值得收藏，但是要找到它的地址可不是一件容易的事情，对于那些应用级的用户来说。

以前查看下网页的源代码就可以找到媒体地址，但现在的站长隐藏媒体路径的方法越来越高明，如把地址放到一个小的SWF文件里或者用脚本随机更改下载地址等等。也许我们可以用那些所谓的“媒体地址嗅探器”，但是你是否会发现，这些软件都是“成品”，如果换一个网站或者站长改一下防下载方式就不能嗅探了。

如果我们直接使用网卡嗅探工具来找地址呢，我相信你一旦学会将会受益匪浅。

WSockExpert是个小巧的捉包工具，如果熟悉使用后我相信你会喜欢它的。

先打开你要下载的在线播放的窗口，并把播放器置于停止状态。
WSockExpert 下载地址
如图：

接着打开WSockExpert，并定位到IE进程，如图：

展开IE进程后请再定位到“在线播放”窗口，建议只开一个在线播放窗口，以防造成不必要的麻烦。看图：

按完“OPEN”，WSockExpert就进入就绪状态了。

这个时候就进入非常关键的步骤了，现在切到浏览器“在线播放”窗口，点击网页内播放器的开始播放按钮，一旦出现视频正常播放的界面就马上按停止或者马上切到WSockExpert界面，按WSockExpert右上角的“暂停/开始”按钮。停止信息包的捕获。如果你的动作不够快，你的WSockExpert里面将有一大堆你不需要的数据包。其实我们一点“播放”播放器就会向站点请求媒体的地址，获得地址后就开始传输媒体了。所以这步很关键，我们一定要及时的在播放器得到地址后马上停止数据包的捕捉。WSockExpert只会保存一定数量的数据包，新的数据包会覆盖旧的数据包(其实只要找到WSockExpert目录下的WSockExpert.ini配置文件，将其中的默认MaxPacketCount=100修改为MaxPacketCount=5000等即可)。

有些播放器在你点“停止”按钮后依然在下载东西，所以建议你还是直接按WSockExpert的“暂停”按钮吧。

如果上面的步骤你都很完美的完成了，那么我们现在开始分析捕捉到的数据包，找到我们需要的媒体地址。