深入解析微信收藏功能逆向工程实现

一、功能模块分析

通过逆向工程还原的微信收藏功能模块包含以下核心功能：

​1. 收藏同步机制 (Sync)​​

• 采用分页同步策略，通过KeyBuf实现增量同步控制
• 支持同步命令解析（MM_FAV_SYNCCMD_ADDITEM）
• 使用FavSyncRequest协议（selector=1）实现基础同步

​2. 批量操作体系​

• 批量删除接口(batchdelfavitem)支持多ID操作
• 批量获取接口(batchgetfavitem)实现高效数据查询
• 统一的BaseRequest结构保证设备指纹验证

​3. 元数据管理​

• GetFavInfo获取收藏基础信息
• 响应结构包含版本控制(Version)和容量信息

​4. 安全通信层​

• MMTLS加密传输（encryptType=5）
• SessionKey动态验证机制
• 双重密钥体系（RSA + Session Key）

二、关键技术实现

​1. Protobuf序列化架构​

go

复制

// 请求构造示例
req := &mm.FavSyncRequest{
    Selector: proto.Uint32(1),
    KeyBuf:   &KeyBuf,
}
reqdata, _ := proto.Marshal(req)

// 响应解析模板
Response := mm.FavSyncResponse{}
proto.Unmarshal(protobufdata, &Response)

​2. 网络通信模型​

go

复制

type SendPostData struct {
    Ip      string
    Host    string
    Cgiurl  string    // 接口路径
    PackData PackData  // 加密数据包
}
 
// 典型加密参数：
EncryptType:      5
Loginecdhkey:     D.RsaPublicKey
Clientsessionkey: D.Clientsessionkey

​3. 错误处理机制​

go

复制

统一响应结构：
type ResponseResult struct {
    Code    int32
    Success bool
    Message string
    Data    interface{}
}
 
错误码体系：
- 0: 成功
- -8: 系统级错误
- 自定义错误类型(errtype)

三、协议逆向分析

​收藏操作核心协议​

功能	协议路径	CGI编号	请求结构
同步收藏	/cgi-bin/micromsg-bin/favsync	400	FavSyncRequest
批量删除	batchdelfavitem	403	BatchDelFavItemRequest
获取详情	batchgetfavitem	402	BatchGetFavItemRequest
元数据查询	getfavinfo	438	GetFavInfoRequest

​关键字段解析​

protobuf

复制

message AddFavItem {
    required int32 FavId = 1;
    required uint32 Type = 2;
    required SKBuiltinBuffer_t Item = 3;
}
 
message SKBuiltinBuffer_t {
    required uint32 iLen = 1;
    optional bytes buffer = 2;
}

四、工程实现建议

​优化方向​

1. 连接池管理：复用MMTLS连接
2. 缓存策略：本地缓存KeyBuf状态
3. 异步处理：批量操作队列化

​安全增强建议​

go

复制

// 会话密钥刷新机制示例
func refreshSessionKey(sessionKey []byte) {
    newKey := pbkdf2.Key(sessionKey, salt, 4096, 32)
    updateCipher(newKey)
}

​性能监控指标​

• 请求响应时间分布
• 同步数据压缩率
• 批量操作吞吐量

五、技术展望

1. WebAssembly移植可能性
2. GRPC网关封装方案
3. 分布式同步架构设计

该逆向工程实现展示了即时通讯协议逆向的典型模式，为开发第三方微信生态工具提供了技术参考，但在实际应用中需严格遵守相关法律法规。