微信网页版抓包分析
在深入探索网络抓包的世界时，遇到的挑战之一是确定目标网站的IP。首先，通过ping操作获取IP地址，但需注意，由于DNS服务器和多IP映射，同一域名的IP可能随时间变化。针对微信网页版的TLS加密，我们需要解决的一个关键问题是设置SSLKEYLOGFILE环境变量，以便于解密数据包中的TLS信息。
TLS握手揭秘
服务器首先发送Server Hello，确认客户端的连接请求，随后客户端发送Change Cipher Spec和Finished信号。发起GET请求，如请求“index.php”，这可能是微信网页版的入口。服务器响应New Session Ticket，并确认数据接收。TCP应答中，服务器确认包已成功接收，随后返回200状态的index.HTML，用户看到的是微信的首页。
接着，客户端与服务器进行POST请求交互，例如向/cgi-bin/mmwebwx-bin/webwxstatreport发送HTTP/JSON请求，服务器返回200 OK，可能包含着二维码信息。登录环节，客户端发送GET请求到/login，携带必要的登录参数，进一步进行多次握手过程。
关键交互点
- NO.417：服务器对GET请求的200 OK响应，但内容不明显。
- NO.510与NO.595：客户端发送断开连接的警告，可能表示会话结束。
- NO.695：服务器响应GET请求，内容包括JavaScript代码和参数。
- NO.696：客户端GET请求登录凭据，目标为"mmwebwx-bin"，参数包含loginicon和uuid。
- NO.765：服务器通过200状态码告知二维码扫描结果。
- NO.771, 774, 775：三次握手确保连接的稳定。
- NO.776：客户端请求webwxnewloginpage，包含ticket和uuid，表明二维码扫描的交互。
- NO.777：TLSv1.3协议下，服务端单方面恢复TLS会话。
然而，NO.780中，服务端的HTTP 200 OK响应可能包含文本内容，但存在乱码问题，这表明数据解码还需进一步优化。
最后，虽然通过抓包数据和流程图我们能大致理解端到端的通信过程，但必须意识到，这些分析可能存在误差，因为网络环境的复杂性会带来不确定性。
绛旓細鍦ㄦ繁鍏ユ帰绱㈢綉缁鎶撳寘鐨勪笘鐣屾椂锛岄亣鍒扮殑鎸戞垬涔嬩竴鏄‘瀹氱洰鏍囩綉绔欑殑IP銆傞鍏堬紝閫氳繃ping鎿嶄綔鑾峰彇IP鍦板潃锛屼絾闇娉ㄦ剰锛岀敱浜嶥NS鏈嶅姟鍣ㄥ拰澶欼P鏄犲皠锛屽悓涓鍩熷悕鐨処P鍙兘闅忔椂闂村彉鍖栥傞拡瀵寰俊缃戦〉鐗鐨凾LS鍔犲瘑锛屾垜浠渶瑕佽В鍐崇殑涓涓叧閿棶棰樻槸璁剧疆SSLKEYLOGFILE鐜鍙橀噺锛屼互渚夸簬瑙ｅ瘑鏁版嵁鍖呬腑鐨凾LS淇℃伅銆俆LS鎻℃墜鎻鏈嶅姟鍣ㄩ鍏堝彂閫...
绛旓細寰俊鐨勭櫥褰曟巿鏉冿紝浼氳繘琛屽洖璋冪涓夋柟缃戝潃锛屾牴鎹涓夋柟缃戝潃鍘诲湪娴忚鍣ㄦ墦寮锛屾楠楀悗绔垜浠湪寰俊鍐呮墦寮锛屾鏃跺氨鍙互闅忔剰鐜╄嶏紝璋冭瘯鎺ュ彛锛鎶撳寘绫荤殑澶ч儴鍒嗘帴鍙ｏ紝閮藉彲浠ヨ繘琛岃皟璇曢嗗悜鍑烘潵锛岄儴鍒嗘壂鐮侊紝鍙戞湅鍙嬪湀浼氬洜涓虹幆澧冨紓甯告姤閿 鏂规硶锛氱涓锛屾墦寮鎶撳寘宸ュ叿锛坒d,chalrs锛夐兘琛 寮鍚姄鍖咃紙寮鍚痟ttps鎶撳寘锛夊井淇″唴锛屾墦寮缃...
绛旓細璁剧疆鎵嬫満鐨凥TTP浠ｇ悊锛鎶撳寘鐜妭灏卞噯澶囧氨缁寰俊灏忕▼搴忚В鍖呭皬绋嬪簭瑙ｅ寘鍚屾牱闇瑕佺壒瀹氬伐鍏凤紝濡俇npackMiniApp銆乁npacker鍜宯ode.js鐜銆傞鍏堬紝浣犻渶瑕佹壘鍒板皬绋嬪簭鍖呯殑瀛樺偍璺緞锛歅C绔細C:Users/鐢ㄦ埛/Documents/WeChat Files/Applet/Android绔/data/data/com.tencent.mm/MicroMsg/(wxid)/appbrand/pkg/(灏忕▼搴鐗堟湰鍙)...
绛旓細鎺ョ潃鐨20涓瓧鑺傛槸灏佽鐨処P鍖呭ご锛屽寘鎷簡婧愩佺洰鐨処P鍦板潃銆両P鐗堟湰鍙风瓑淇℃伅銆傚墿涓嬬殑28涓瓧鑺傚皝瑁呯殑鏄疶CP鍖呭ご锛屽寘鎷簡婧愩佺洰鐨勭鍙ｏ紝TCP閾炬帴鐨勭姸鎬佷俊鎭瓑銆傝繖灏辨瀯鎴愪簡涓涓62瀛楄妭鐨勫寘銆傚彲浠ョ湅鍑洪櫎浜嗚繖浜涘寘澶存暟鎹箣澶栵紝杩欎釜鍖呮病鏈夋惡甯﹀叾浠栦换浣曠殑鏈夋晥鏁版嵁璐熻嵎锛屾墍浠ヨ繖鏄竴涓猅CP瑕佹眰445绔彛鍚屾鐨勭┖鍖咃紝涔熷氨鏄梾...
绛旓細鎹曞寘鍑嗗鎹曞寘鍒嗘瀽宸ュ叿鏉★細寮濮嬫崟鍖呭墠锛岀敤鎴烽渶鍏堣繘琛岃繃婊よ缃紝閫夐」鍐呭鍖呮嫭锛氶夌綉鍗″鏋滄偍鏈夊鍧楃綉鍗★紝闇瑕侀変腑鑳芥崟鍖呭埌棰勬兂涓殑鏁版嵁鐨勭綉鍗°傚崗璁繃婊ら拡瀵笽nternet閫氳閮ㄥ垎锛屽父瑙佺殑IP鍖呯被鍨嬩负锛歍CP/UDP/ICMP銆傜粷澶ч儴鍒嗘槸TCP杩炴帴鐨勶紝姣斿HTTP(s)/SMTP/POP3/FTP/TELNET绛夌瓑锛涗竴閮ㄥ垎鑱婂ぉ杞欢涓櫎浜嗛噰鐢═CP...
绛旓細鐒跺悗锛屽彲浠ヨ瘯鐢ㄤ竴涓嬪畠鍚庨潰浠嬬粛鐨勬柟娉曪細鏂规硶涓姝ラ瑙佸浘锛氬皢椤甸潰鐢<web-view> 宓屽埌灏忕▼搴忛噷鍘伙紙姝ゅ鑷鐧惧害闀跺祵鏂规硶锛夋柟娉曚簩姝ラ瑙佸浘锛屾垨鑰呯洿鎺ョ敤鍏紬鍙缃戦〉椤圭洰杩欎釜锛屽氨鑳藉儚娴忚鍣ㄩ噷涓鏍疯緭鍏ラ摼鎺ヨ繘琛岃皟璇曚簡 鎶撳寘鏂规硶鍚稿彇鑷師钁楋細 https://blog.csdn.net/abld99/article/details/74011480 ...
绛旓細涓銆寰俊灏忕▼搴鎶撳寘 1銆佹祴璇曠幆澧冪殑鎶撳寘 閭ｅ浣曟潵杩涜寰俊灏忕▼搴忕殑鎶撳寘鍛紵杩欐椂鍊欐垜浠渶瑕佺敤鍒板井淇″紑鍙戣呭伐鍏蜂簡銆傞渶瑕佹垜浠殑寮鍙戝悓瀛︽彁渚涗竴涓井淇″皬绋嬪簭鍖呫傜劧鍚庡啀寰俊寮鍙戣呭伐鍏疯繘琛屾墦寮銆傛病鏈夋潈闄愬氨鐢宠銆瀵煎叆鎴愬姛涔嬪悗锛屾垜浠氨鍙互瀵归渶瑕佹祴璇曠殑杞欢杩涜璋冭瘯锛屾姄鍖呫傛墦寮璋冭瘯鍣-network锛岃繖鏍锋垜浠氨...
绛旓細涓鑸儏鍐典笅鎶撳寘宸ュ叿锛屽彲浠ュ疄鐜版瘮濡傚姪鍔涘彛浠ゅ彲浠ョ敓鎴愰摼鎺ュ舰寮忕殑涓嶇敤澶嶅埗绮樿创鍒癮pp鎵撳紑锛屽彲浠ュ湪寰俊閲岀洿鎺ョ偣锛屽彧鏄钩鏃舵垜鎵鎺ヨЕ鍒扮殑鎶撳寘鍔熻兘锛屼竴鑸姄鍖呴兘鏄姄鍙栨瘮濡備含涓滐紝鎷煎澶氾紝娣樺疂涔嬬被鍔╁姏鐨勯摼鎺ャ
绛旓細鏈杩戝彂鐜癙C绔紒涓寰俊灏忕▼搴忔姄涓嶅埌鍖呬簡锛岃屽畨鍗撴墜鏈轰笂杩樻槸鍙互鎶撳埌锛屽湪缃戜笂鎵惧埌瑙ｅ喅鍔炴硶锛
绛旓細閰嶇疆浣犺鎶撳彇鐨勭綉绔欙細瑕佸湪Proxy==>SSL Proxy Settings 涓嬫坊鍔犱綘瑕佹姄鐨勭綉绔檋ost锛岃繖鏍峰氨鑳界湅鍒拌缃戠珯涓嬬殑缃戠粶鎺ュ彛淇℃伅锛屾病鏈夋坊鍔犵殑涓嶈兘鏄剧ず璇︾粏淇℃伅 缁撴灉锛氳缃繃鐨勭綉绔欏氨鑳界湅鍒帮紝鍏朵綑涓 unknow 渚嬪瓙锛 https://www.homemadecake.cn/sp/order/history 浠庡皬鑺辩摱涓彲浠ョ湅鍒帮紝鏁翠釜寰俊鐧诲綍鎺堟潈鐨勮烦杞繃绋嬶細(...
