通过长期实践,我总结出了将临时链接转化成永久链接的三种方法
1.通过抓包
2.通过xposed(frida) hook webview里面的相关函数
3.通过协议转换
先来说说第一种
1.通过抓包
这种情况适合链接比较少,并且不会使用xposed的情况下。将临时链接发送到微信聊天框里,然后点击链接之后,观察抓包工具中https://mp.weixin.qq.com开头的链接,里面有一个临时链接的包,在响应头里,有一个location,这个值就是永久链接。如图
2.通过xposed (Frida)hook webview里的相关函数
反编译微信的apk,打开com.tencent.mm.plugin.webview.ui.tools.WebViewUI
,里面有一个onPageFinished
(各个版本的名称也不一样),hook这个函数,在链接打开之后,能hook到这个函数第二个参数,就能得到永久链接里
3.通过协议转换
通过第一种抓包的方式,我们观察到临时链接里多了好几个参数,包括devicetype
,exportkey
,pass_ticket
,还有请求头里也多了几个参数,包括x-wechat-key
(也就是万能key),x-wechat-uin
。通过这些参数和key,就能得到永久链接了