利用HTTP协议获取163的联系人列表(1)

一、登录过程以及联系人列表获取分析

1.1 163邮箱登录过程

登录邮箱可以分成如下步骤

1.       访问mail.163.com

2.       输入用户名和密码，点击登录

3.       163服务器端进行验证。若用户名或密码通过验证，客户端进行几次跳转，成功转入登录页面。若用户名或密码错误，则返回认证错误页面。

 

我们可以利用IE Http Analyzer或者HTTP Sniffer来分析163邮箱的登陆的登录全过程。IE Http Analyzer优于HTTP Sniffer之处在于，IE Http Analyzer可以监控HTTP请求和应答的整个过程，它可以详细的展示HTTP请求的头部，HTTP请求所消耗的时间，HTTP POST的各个变量已经HTTP 数据流等多项信息。但最重要的区别在于IE Http Analyzer可以监控HTTPS的POST请求，这样我们就更清晰的模拟整个登录过程。但IE Http Analyzer的观察窗口较小，使用不如HTTP Sniffer方便。

 

利用IE HTTP Analyzer可以获取登录全过程

 

 

由分析可以知道，登录过程可由具体的5