微信web协议分析和实现微信机器人（微信网页版 wx2.qq.com）

最新推荐文章于 2024-05-02 15:45:27 发布
最新推荐文章于 2024-05-02 15:45:27 发布
阅读量2.8w 收藏
点赞数
文章标签： json java c#
原文链接：https://my.oschina.net/u/3508297/blog/1541747
版权

转载自：https://segmentfault.com/a/1190000004471678

1.打开首页，分配一个随机uuid，
2.根据该uuid获取二维码图片。
3.微信客户端扫描该图片，在客户端确认登录。
4.浏览器不停的调用一个接口，如果返回登录成功，则调用登录接口
5.此时可以获取联系人列表，可以发送消息。然后不断调用同步接口。
6.如果同步接口有返回，则可以获取新消息，然后继续调用同步接口。

JAVA源码地址：https://github.com/biezhi/wechat-robot

Python实现：https://github.com/Urinx/WeixinBot
C#实现：https://github.com/sherlockchou86/WeChat.NET
QT实现：https://github.com/xiangzhai/qwx

执行流程

       +--------------+     +---------------+   +---------------+
       |              |     |               |   |               |
       |   Get UUID   |     |  Get Contact  |   | Status Notify |
       |              |     |               |   |               |
       +-------+------+     +-------^-------+   +-------^-------+
               |                    |                   |
               |                    +-------+  +--------+
               |                            |  |
       +-------v------+               +-----+--+------+      +--------------+
       |              |               |               |      |              |
       |  Get QRCode  |               |  Weixin Init  +------>  Sync Check  <----+
       |              |               |               |      |              |    |
       +-------+------+               +-------^-------+      +-------+------+    |
               |                              |                      |           |
               |                              |                      +-----------+
               |                              |                      |
       +-------v------+               +-------+--------+     +-------v-------+
       |              | Confirm Login |                |     |               |
+------>    Login     +---------------> New Login Page |     |  Weixin Sync  |
|      |              |               |                |     |               |
|      +------+-------+               +----------------+     +---------------+
|             |
|QRCode Scaned|
+-------------+

WebWechat API

1. 获取UUID（参考方法 getUUID）

API获取 UUID
urlhttps://login.weixin.qq.com/jslogin
methodGET
dataURL Encode
paramsappid : wx782c26e4c19acffb 
fun : new 
lang: zh_CN 
_ : 时间戳

返回数据(String):

window.QRLogin.code = 200; window.QRLogin.uuid = "xxx"

2. 显示二维码（参考方法 showQrCode）

API显示二维码
urlhttps://login.weixin.qq.com/qrcode/{uuid}
methodPOST
paramst : webwx <br/> _ : 时间戳

 

3. 等待登录（参考方法 waitForLogin）这里是微信确认登录

API二维码扫描登录
urlhttps://login.weixin.qq.com/cgi-bin/mmwebwx-bin/login
methodGET
paramstip : 1:未扫描 0:已扫描 
uuid : 获取到的uuid 
_ : 时间戳

返回数据(String):

window.code=xxx;

xxx:
    408 登陆超时
    201 扫描成功
    200 确认登录

当返回200时，还会有
window.redirect_uri="https://wx.qq.com/cgi-bin/mmwebwx-bin/webwxnewloginpage?ticket=xxx&uuid=xxx&lang=xxx&scan=xxx";

4. 登录获取Cookie（参考方法 login）

APIwebwxnewloginpage
urlhttps://wx2.qq.com/cgi-bin/mmwebwx-bin/webwxnewloginpage
methodGET
paramsticket : xxx 
uuid : xxx 
lang : zh_CN 
scan : xxx 
fun : new

返回数据(XML):

<error>
    <ret>0</ret>
    <message>OK</message>
    <skey>xxx</skey>
    <wxsid>xxx</wxsid>
    <wxuin>xxx</wxuin>
    <pass_ticket>xxx</pass_ticket>
    <isgrayscale>1</isgrayscale>
</error>

在这一步获取xml中的 skey, wxsid, wxuin, pass_ticket

5. 微信初始化（参考方法 wxInit）

APIwebwxinit
urlhttps://wx2.qq.com/cgi-bin/mmwebwx-bin/webwxinit
methodPOST
dataJSON
headerContent-Type: application/json; charset=UTF-8
params{ 
     BaseRequest: { 
         Uin: xxx, 
         Sid: xxx, 
         Skey: xxx, 
         DeviceID: xxx, 
     } 
}

返回数据(JSON):

{
    "BaseResponse": {
        "Ret": 0,
        "ErrMsg": ""
    },
    "Count": 11,
    "ContactList": [...],
    "SyncKey": {
        "Count": 4,
        "List": [
            {
                "Key": 1,
                "Val": 635705559
            },
            ...
        ]
    },
    "User": {
        "Uin": xxx,
        "UserName": xxx,
        "NickName": xxx,
        "HeadImgUrl": xxx,
        "RemarkName": "",
        "PYInitial": "",
        "PYQuanPin": "",
        "RemarkPYInitial": "",
        "RemarkPYQuanPin": "",
        "HideInputBarFlag": 0,
        "StarFriend": 0,
        "Sex": 1,
        "Signature": "Apt-get install B",
        "AppAccountFlag": 0,
        "VerifyFlag": 0,
        "ContactFlag": 0,
        "WebWxPluginSwitch": 0,
        "HeadImgFlag": 1,
        "SnsFlag": 17
    },
    "ChatSet": xxx,
    "SKey": xxx,
    "ClientVersion": 369297683,
    "SystemTime": 1453124908,
    "GrayScale": 1,
    "InviteStartCount": 40,
    "MPSubscribeMsgCount": 2,
    "MPSubscribeMsgList": [...],
    "ClickReportInterval": 600000
}

这一步中获取 SyncKey, User 后面的消息监听用。

部分分析： 
本次ContactList里只有10个好友or群组，应该是最近的10个活跃对象（个数不是固定的）； 
另外，可以通过UserName来区分好友or群组，一个”@”为好友，两个”@”为群组。 
MPSubscribeMsg为公众号推送的阅读文章 
User其实就是自己账号信息（用在顶部的头像） 

6. 开启微信状态通知（参考方法 wxStatusNotify）

APIwebwxstatusnotify
urlhttps://wx2.qq.com/cgi-bin/mmwebwx-bin/webwxstatusnotify
methodPOST
dataJSON
headerContent-Type: application/json; charset=UTF-8
params{ 
     BaseRequest: { Uin: xxx, Sid: xxx, Skey: xxx, DeviceID: xxx }, 
     Code: 3, 
     FromUserName: 自己的ID, 
     ToUserName: 自己的ID, 
     ClientMsgId: 时间戳 
}

返回数据(JSON):

{
    "BaseResponse": {
        "Ret": 0,
        "ErrMsg": ""
    },
    ...
}

7. 获取联系人列表（参考方法 getContact）

APIwebwxgetcontact
urlhttps://wx2.qq.com/cgi-bin/mmwebwx-bin/webwxgetcontact
methodPOST
dataJSON
headerContentType: application/json; charset=UTF-8
params{ 
     BaseRequest: { 
         Uin: xxx, 
         Sid: xxx, 
         Skey: xxx, 
         DeviceID: xxx, 
     } 
}

返回数据(JSON):

{
    "BaseResponse": {
        "Ret": 0,
        "ErrMsg": ""
    },
    "MemberCount": 334,
    "MemberList": [
        {
            "Uin": 0,
            "UserName": xxx,
            "NickName": "Urinx",
            "HeadImgUrl": xxx,
            "ContactFlag": 3,
            "MemberCount": 0,
            "MemberList": [],
            "RemarkName": "",
            "HideInputBarFlag": 0,
            "Sex": 0,
            "Signature": "我是二蛋",
            "VerifyFlag": 8,
            "OwnerUin": 0,
            "PYInitial": "URINX",
            "PYQuanPin": "Urinx",
            "RemarkPYInitial": "",
            "RemarkPYQuanPin": "",
            "StarFriend": 0,
            "AppAccountFlag": 0,
            "Statues": 0,
            "AttrStatus": 0,
            "Province": "",
            "City": "",
            "Alias": "Urinxs",
            "SnsFlag": 0,
            "UniFriend": 0,
            "DisplayName": "",
            "ChatRoomId": 0,
            "KeyWord": "gh_",
            "EncryChatRoomId": ""
        },
        ...
    ],
    "Seq": 0
}

PS： 
这个列表中包含好友、群组、公众号。 
好友和公众号是通过”ContactFlag”区分的，值为1是好友，值为3是公众号。

关于NickName，可以带表情之类，所以有的人昵称是这样的： 
"NickName": "<span class=\"emoji emoji270a\"></span>Wade"

部分字段说明：

"Uin": 0,
"UserName": 用户名称，一个"@"为好友，两个"@"为群组
"NickName": 昵称
"HeadImgUrl":头像图片链接地址
"ContactFlag": 1-好友， 2-群组， 3-公众号
"MemberCount": 成员数量，只有在群组信息中才有效,
"MemberList": 成员列表,
"RemarkName": 备注名称
"HideInputBarFlag": 0,
"Sex": 性别，0-未设置（公众号、保密），1-男，2-女
"Signature": 公众号的功能介绍 or 好友的个性签名
"VerifyFlag": 0,
"OwnerUin": 0,
"PYInitial": 用户名拼音缩写
"PYQuanPin": 用户名拼音全拼
"RemarkPYInitial":备注拼音缩写
"RemarkPYQuanPin": 备注拼音全拼
"StarFriend": 是否为星标朋友  0-否  1-是
"AppAccountFlag": 0,
"Statues": 0,
"AttrStatus": 119911,
"Province": 省
"City": 市
"Alias": 
"SnsFlag": 17,
"UniFriend": 0,
"DisplayName": "",
"ChatRoomId": 0,
"KeyWord": 
"EncryChatRoomId": ""

 

请求群组列表（webwxbatchgetcontact）

请求：

urlhttps://wx.qq.com/cgi-bin/mmwebwx-bin/webwxbatchgetcontact?type=ex&r=xxx&lang=zh_CN&pass_ticket=xxx
methodPOST
paramsBaseRequest:
{
    DeviceID:”xxx”
    Sid:”xxx”
    Skey:”xxx”
    Uin:xxx
}
Count:4
List:
[
    0:{UserName: “xxx”, EncryChatRoomId: “”}
    1:{UserName: “xxx”, ChatRoomId: “”}
    …
]

Q:EncryChatRoomId与ChatRoomId有什么区别？ 

(1) 第一次请求得到最近一段时间内活跃的群组（但不知道腾讯是怎么定义这段时间的）： 
POST表单提交的内容： 
这里写图片描述 

上面LIST的内容是从微信初始化时（webwxinit）返回的数据中得到的： 
这里写图片描述 

返回到结果如下： 
这里写图片描述 
里面有群组的名称、群组成员等信息 

(2) 第二次请求得到剩下的（最近没有交流的）群组： 
https://wx.qq.com/cgi-bin/mmwebwx-bin/webwxbatchgetcontact?type=ex&r=xxx&lang=zh_CN&pass_ticket=xxx

POST表单提交的内容： 
这里写图片描述 
PS:应该都是在获取好友列表（webwxgetcontact）的返回数据中提取出来的（通过判断”@@”即可） 

返回到结果如下： 
这里写图片描述 
PS: 里面有群组的名称、群组成员等信息 

8.消息检查（参考方法 syncCheck）

APIsynccheck
urlhttps://webpush2.weixin.qq.com/cgi-bin/mmwebwx-bin/synccheck
methodGET
dataJSON
headerContentType: application/json; charset=UTF-8
params{ 
     BaseRequest: { 
         Uin: xxx, 
         Sid: xxx, 
         Skey: xxx, 
         DeviceID: xxx, 
     } 
}

返回数据(String):

window.synccheck={retcode:"0",selector:"2"}
retcode:
  0 正常
  1100 失败/登出微信
selector:
  0 正常
  2 新的消息
  4 通过时发现
  6 删除时发现，对方通过好友验证
  7 进入/离开聊天界面 （可能没有了）

9. 获取最新消息（参考方法 webwxsync）

APIwebwxsync
urlhttps://wx2.qq.com/cgi-bin/mmwebwx-bin/webwxsync?sid=xxx&skey=xxx&pass_ticket=xxx
methodPOST
dataJSON
headerContentType: application/json; charset=UTF-8
params{ 
     BaseRequest: { Uin: xxx, Sid: xxx, Skey: xxx, DeviceID: xxx }, 
     SyncKey: xxx, 
     rr: 时间戳取反 
}

返回数据(JSON):

{
    'BaseResponse': {'ErrMsg': '', 'Ret': 0},
    'SyncKey': {
        'Count': 7,
        'List': [
            {'Val': 636214192, 'Key': 1},
            ...
        ]
    },
    'ContinueFlag': 0,
    'AddMsgCount': 1,
    'AddMsgList': [
        {
            'FromUserName': '',
            'PlayLength': 0,
            'RecommendInfo': {...},
            'Content': "", 
            'StatusNotifyUserName': '',
            'StatusNotifyCode': 5,
            'Status': 3,
            'VoiceLength': 0,
            'ToUserName': '',
            'ForwardFlag': 0,
            'AppMsgType': 0,
            'AppInfo': {'Type': 0, 'AppID': ''},
            'Url': '',
            'ImgStatus': 1,
            'MsgType': 51,
            'ImgHeight': 0,
            'MediaId': '', 
            'FileName': '',
            'FileSize': '',
            ...
        },
        ...
    ],
    'ModChatRoomMemberCount': 0,
    'ModContactList': [],
    'DelContactList': [],
    'ModChatRoomMemberList': [],
    'DelContactCount': 0,
    ...
}

10. 发送消息（参考方法 webwxsendmsg）

APIwebwxsendmsg
urlhttps://wx2.qq.com/cgi-bin/mmwebwx-bin/webwxsendmsg?pass_ticket=xxx
methodPOST
dataJSON
headerContentType: application/json; charset=UTF-8
params{ 
     BaseRequest: { Uin: xxx, Sid: xxx, Skey: xxx, DeviceID: xxx }, 
     Msg: { 
         Type: 1 文字消息, 
         Content: 要发送的消息, 
         FromUserName: 自己的ID, 
         ToUserName: 好友的ID, 
         LocalID: 与clientMsgId相同, 
         ClientMsgId: 时间戳左移4位随后补上4位随机数 
     } 
}

字段说明：

Type: 1 文字消息，3 图片消息（先把图片上传得到MediaId再调用webwxsendmsg发送），其他消息类型没试。
Content: 要发送的消息（发送图片消息时该字段为MediaId）
FromUserName: 自己的ID
ToUserName: 好友的ID
ClientMsgId: 时间戳左移4位随后补上4位随机数 
LocalID: 与clientMsgId相同

返回的数据（JSON）：

{
"BaseResponse": {
"Ret": 0,
"ErrMsg": ""
}
,
"MsgID": "5897491620102102783",
"LocalID": "14672043702850802"
}

 

转载于:https://my.oschina.net/u/3508297/blog/1541747

chihou5345
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
C++微信网页协议实现和应用.txt
11-16
3 微信网页接口解析... 3 3.1 获取用户uuid. 3 3.2 获取二维码图片... 4 3.3 轮询检测用户是否登录... 4 3.4 重定向url登录微信并获取公参... 5 3.5 微信初始化... 5 3.6 获取联系人列表... 11 ...
小乔流水人家 微信web协议分析和实现微信机器人（微信网页版 wx2.qq.com）
wephper
08-28 2373
参考:https://www.jianshu.com/p/43f54e4b3dc1  http://www.07net01.com/2016/01/1201188.html  http://www.cnblogs.com/xiaozhi_5638/p/4923811.html https://segmentfault.com/a/1190000011996725?utm_source=tuicoo...
协议分析（微信网页版 wx2.qq.com）
热门推荐
lucky_greenegg的专栏
11-24 3万+
转自：http://biezhi.me/2016/02/21/wechat-protocol-analysis/ 打开首页，分配一个随机uuid，根据该uuid获取二维码图片。微信客户端扫描该图片，在客户端确认登录。浏览器不停的调用一个接口，如果返回登录成功，则调用登录接口此时可以获取联系人列表，可以发送消息。然后不断调用同步接口。如果同步接口有返回，则可以获取新消息，然后继续调
python爬虫笔记：微信自发机器人1之获取网页信息
御风的博客
04-05 1087
前言 想建一个微信群平时发发淘宝优惠券的商品，当个副业，但是发现经常要自己查看商品，发送链接，实在是太费时间精力（主要就是比较懒），于是萌生了做个脚本，实现自动获取网址商品信息，定时自动发送到群里。 爬取商品信息 首先浏览器打开网页：http://soa.s8bqi.cn/Newcms/html/realtime.html?mi=%E5%B0%8F%E7%BE%8E%E5%A5%BD 按F12查看...
面向个人的微信 wechat 机器人平台 - 使用微信网页版接口 wechat4u.zip
02-27
#微信机器人 开发前参考了 WeiXinBot 和 微信网页版源码。 使用 wechat4u 微信网页接口开发。 ##测试开发 仅尝试功能的话，可在demo服务器（简单功能）中测试，支持多用户实例。 vue版本 如果需要调试开发，...
微信小程序wx.request实现后台数据交互功能分析
08-28
主要介绍了微信小程序wx.request实现后台数据交互功能,分析微信小程序wx.request在后台数据交互过程中遇到的问题与相关的解决方法,需要的朋友可以参考下
微信机器人php+go版 wxrobot-master.zip
01-04
微信web协议Golang和PHP版本，2022最新版本，功能包括登录，发送消息，发送图片等等
微信机器人网页版源码下载 专属微信聊天.rar
最新发布
05-04
微信机器人网页版源码下载 专属微信聊天.rar微信机器人网页版源码下载 专属微信聊天.rar
一个好用的MQTT客户端软件
易得者易失
04-30 499
MQTT客户端软件，用于MQTT调试，测试用。
iOS 模拟请求 （本地数据调试）
sgliquangang的专栏
04-28 1447
APP代码已编写完成，但后台的接口还无法使用，这时 APP开发就可能陷入停滞。此时iOS 模拟请求就派上用场了，使用模拟请求来调试代码，如果调试都通过了，等后台接口可用时，基本只需调通即可完成几乎所有APP开发工作，这样APP开发人员的开发不会浪费时间，开发节奏和质量都得到保证本文章使用青花瓷（charles）为读者介绍模拟调试的正确姿势，如果没有安装，请百度之参考文章使用Mac自带的apache制作测试假数据使用青花瓷的Map local功能方式请求假数据。
[XR806开发板试用] XR806 调用cjson 实现数据序列化
weixin_47569031的博客
04-29 284
[XR806开发板试用] XR806 调用cjson 实现数据序列化
如何删除BigKey
fishniu35的博客
04-29 267
BigKey内存占用较多，即便时删除这样的key也需要耗费很长时间，导致Redis主线程阻塞，引发一系列问题。优点：底层使用ziplist，空间占用小，可以灵活访问对象的任意字段。缺点：占用空间大、没办法做统一控制。优点：可以灵活访问对象任意字段。缺点：数据耦合，不够灵活。
Json（标题）
m0_74107946的博客
04-28 300
将结构体转变为Json的过程叫编组，编组是通过json.Marshal函数完成的。json的对象类型可以用于编码Go语言中的map类型和结构体。Go语言对这些标准格式和编码都有良好的支持。json可以表示字符串，数字，布尔值和对象。类似的还有XML,ASN.1。是和在编译阶段关联到该成员的。
记录一下初次使用linux服务器的问题解决
weixin_44528463的博客
04-29 211
还有一个就是：总之就是好像和源有关，就是删除了所有源重新装一下就好。
接口测试 - postman
m0_58430841的博客
04-30 1107
提示：这里对文章进行总结：例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。
某米社区请求data类型multipart_form-data分析
qq_44902227的博客
05-02 193
multipart/form-data多用在媒体文件的上传和信息的上传，请求构造中的fields可以是字典也可以是列表包含元组的形式，看自己习惯哪种，及时的掌握此种发包类型，可以让你少走很多弯路！通过抓包查看，请求data类型为multipart/form-data;点击view source就会展示出以【------WebKitFormBoundary9Fxpi3Dvlnhm3MKq】 进行分割的参数。
React的数据Mock实现
a3337779的博客
04-29 307
在前后端分类的开发模式下，前端可以在没有实际后端接口的支持下先进行接口数据的模拟，进行正常的业务功能开发。
用WeRoBot和Python编写一个不使用网页版微信的微信群聊机器人
01-30
要使用 WeRoBot 和 Python 编写一个不使用网页版微信的微信群聊机器人，您需要执行以下步骤： 1. 安装 WeRoBot 库： ``` pip install WeRoBot ``` 2. 创建一个 Python 脚本，导入 WeRoBot 库并创建一个 WeRoBot ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值