微信协议mmtls的分析研究与总结

前言

mmtls是基于1.3的tls协议简化修改而来，根据某公司的描述，这种安全可行，用于短连接的安全模式，也给了其他的公司启发，一方面，使用https在越狱root环境下，也容易被窥探，所以开发一种通用而安全的短连接加密协议，确实有些必要，我们想看看到底是如何实现的，所以抓个包，hook下数据来看看。

（不太清楚在这样的氛围下，能不能讨论这个，所以我决定先写一部分，要是可以继续说，再写后半部分，大家参考这种实现，实现出自己的通用加密传输协议）

关于mmtls的介绍可以阅读这篇文章

协议源码🐧【 16-7750-7857 】 telegram: @duofu

我们如何入手分析呢？
1.抓包
抓包显然是没有办法看到啥的，不过我们只关心短连接，所以我们需要一个环境来触发短连接的mmtls初始化，而且我们只关心mmtls，并不关心其他的信息，所以，我们可以利用一个早期版本，理由是，早期版本可以屏蔽掉长连接，而强制使用短连接。
2.算法
显然我们应该先对算法，有一些了解，甚至我们应该先阅读一下github上的tls1.3的实现，这样我们才能对tls1.3的答题轮廓有些印象，在我们逆向分析的过程中，省去很多的麻烦，所以我们应该先了解以下算法，包括以下算法的原理和使用。

• ECDH(ecdh主要用于秘钥协