Wechat

最新推荐文章于 2024-06-11 09:31:42 发布

ipad协议源码

最新推荐文章于 2024-06-11 09:31:42 发布

阅读量4k

点赞数

分类专栏：微信接口协议 API 文章标签：微信网络

本文链接：https://blog.csdn.net/q2243088760/article/details/123573069

版权

协议同时被 3 个专栏收录

39 篇文章 7 订阅

订阅专栏

微信接口

12 篇文章 1 订阅

订阅专栏

API

11 篇文章 2 订阅

订阅专栏

微信通过TCP方式来进行通讯。

TCP通讯方式分析

通讯端口分析

远程通讯端口范围: 80，443，80,443,8080。

HTTP方式分析

在特征分析中，发现微信会采用HTTP协议进行通讯。

连接的主机（Host）（正则表达式）为：^short\.weixin\.qq\.com，^(mmsns|mmbiz)\.qpic\.cn。

TLS方式分析

在特征分析中，发现微信会采用TLS协议进行通讯。

连接的TLS主机（正则表达式）为：^(wx|weixin|res\.wx)\.qq\.com。

这个协议只是用来检测和屏蔽微信的，不能监控聊天记录内容。

来源：笨驴技术

安桌手机，可以用tcpdump进行抓包。。分析！！

初步分析结果：
使用80、8080，登陆和交互。
使用：tcp 14000 端口 SCOTTY High-Speed Filetransferscotty-ft 发送语音文件

TCP: 5222 5223 5228 80 8080 443

来源：http://bbs.51cto.com/thread-1031608-1.html

微信、手机QQ网络行为简析

测试环境：

智能手机一部（打开wifi关闭gprs） —-> linux wifi 热点 —-> 公网

分析手段：

在linux 上用tcpdump抓包，用wireshark分析抓到的数据
在linux上用iptables阻断特定流量，模拟网络故障，分别模拟了拦截udp 53/tcp 80/tcp 8080/tcp 14000/tcp全拦截等各种情况以及他们的组合
通过 adb shell在手机内执行netstat了解手机网络链接情况

微信网络行为：

程序启动后，优先尝试DNS解析特定域名（support.weixin.qq.com，short.weixin.qq.com，long.weixin.qq.com，wx.qlogo.cn）;
如果DNS查询不可用，程序转为使用hardcode的ip链接服务；
如果dns可用，返回的ip为根据ISP智能解析的结果，程序使用返回的ip链接服务;
程序仅在注册阶段使用https链接，内容不详;
程序使用tcp 80/8080链接服务器，其中80为http协议，8080为未知协议;
80/8080两个端口同时或任何单独一个，均可提供服务;
80端口为短链接，8080为长链接，程序会优先使用8080端口;
没有使用udp传输数据;
当1-2次发送失败时，客户端会弹出提示“当前网络状况不好，是否提交反馈数据”，确认后客户端试图通过web提交反馈数据;